如何将AJAX的增删改操作整合到单个PHP文件而非三个独立文件中？

可行性说明 #

完全可以将增删改三类逻辑整合到单个PHP文件中，这是后端接口开发的常见优化方式，能够复用公共的数据库连接、权限校验、异常处理等代码，减少冗余维护成本。

不建议使用$_SESSION传递操作类型的原因 #

用会话变量存储操作类型存在明显缺陷，不要这么做：

• 会话是全局跨请求的，并发请求下会出现变量覆盖问题，比如用户同时发起新增和删除两个请求，前一个请求设置的会话值可能被后一个请求改写，导致两个请求都执行错误逻辑。
• 会话依赖Cookie存储会话ID，客户端禁用Cookie时整个逻辑会完全失效。
• 额外增加了不必要的会话读写开销，完全可以用更直接的方式传递操作类型。

推荐实现方案 #

直接在XHR请求中增加action参数指定操作类型，PHP端根据参数值执行对应逻辑即可。

前端JS示例代码 #

// 以新增请求为例
const xhr = new XMLHttpRequest();
xhr.open('POST', 'main_operations.php', true);
xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
// action参数取值为add/update/delete区分操作
xhr.send('action=add&title=示例标题&content=新增内容');
xhr.onload = function () {
  if (xhr.status === 200) {
    console.log('操作结果：', xhr.responseText);
  }
};

后端PHP（main_operations.php）示例代码 #

<?php
// 公共逻辑段：所有操作共用的逻辑只需要写一次
session_start();
// 示例：统一校验登录状态
if (!isset($_SESSION['login_user_id'])) {
  die(json_encode(['code' => 1, 'msg' => '无操作权限']));
}
// 示例：统一连接数据库
$db = new mysqli('localhost', 'db_user', 'db_pwd', 'db_name');
if ($db->connect_error) {
  die(json_encode(['code' => 1, 'msg' => '数据库连接失败']));
}

// 操作类型白名单校验，避免非法请求
$action = $_POST['action'] ?? '';
$allow_actions = ['add', 'update', 'delete'];
if (!in_array($action, $allow_actions)) {
  die(json_encode(['code' => 1, 'msg' => '非法操作类型']));
}

// 按操作类型分发执行对应逻辑
switch ($action) {
  case 'add':
    $title = $db->real_escape_string($_POST['title'] ?? '');
    $content = $db->real_escape_string($_POST['content'] ?? '');
    $res = $db->query("INSERT INTO table_name (title, content) VALUES ('$title', '$content')");
    echo json_encode(['code' => $res ? 0 : 1, 'msg' => $res ? '新增成功' : '新增失败']);
    break;
  case 'update':
    $id = intval($_POST['id'] ?? 0);
    $title = $db->real_escape_string($_POST['title'] ?? '');
    $res = $db->query("UPDATE table_name SET title = '$title' WHERE id = $id");
    echo json_encode(['code' => $res ? 0 : 1, 'msg' => $res ? '更新成功' : '更新失败']);
    break;
  case 'delete':
    $id = intval($_POST['id'] ?? 0);
    $res = $db->query("DELETE FROM table_name WHERE id = $id");
    echo json_encode(['code' => $res ? 0 : 1, 'msg' => $res ? '删除成功' : '删除失败']);
    break;
}

注意事项 #

• 所有用户传入的参数都要做合法性校验和转义，避免SQL注入风险。
• 增删改属于写操作，统一使用POST请求，不要用GET请求。
• 敏感操作建议额外加CSRF Token校验，防止跨站请求伪造攻击。
• 如果后续操作类型持续增加，可以将每个操作的逻辑拆分到独立的函数或者类方法中，避免单文件代码过于臃肿。

内容的提问来源于stack exchange，提问作者JDH