jQuery Ajax请求SQL数据填充表单字段返回不全问题咨询

问题根因定位 #

• 后端关闭了所有错误输出，无法感知SQL执行、字符编码类报错
• request=2分支的SQL查询未使用PDO参数绑定，直接拼接变量易引发SQL执行异常
• 线上数据库字符集与本地环境不一致，非UTF-8字符会导致json_encode执行失败返回空
• 部分对应分类下的产品数据存在乱码、特殊不可见字符，触发JSON编码失败

修复步骤 #

1. 临时打开错误输出排查问题 #

先将helper.php顶部的error_reporting(0);替换为以下代码，临时开启错误输出定位问题：

error_reporting(E_ALL);
ini_set('display_errors', 1);

在所有echo json_encode($response);前增加JSON编码错误检查：

$json = json_encode($response);
if (json_last_error() !== JSON_ERROR_NONE) {
    var_dump(json_last_error_msg());
    var_dump($response); // 打印原始数据校验是否存在乱码
    exit;
}
echo $json;

排查完成后记得恢复生产环境的错误显示配置，避免泄露服务敏感信息。

2. 修复SQL查询参数绑定问题 #

request=2分支的SQL直接拼接变量存在SQL注入风险，同时也会因为特殊值导致SQL执行失败，修改为参数绑定写法：

// Fetch city list by subcategoryid
if(trim($request) == 2){
   $kategoriaID = $_POST['alakategoriaID'];
   $alakategoriaID = $_POST['subcategoryid'];

   $stmt = $conn->prepare("SELECT * FROM tuotteet 
   WHERE kategoriaID=:kategoriaID
   AND alakategoriaID=:alakategoriaID
   ORDER BY productname");
   // 绑定参数
   $stmt->bindValue(':kategoriaID', (int)$kategoriaID, PDO::PARAM_INT);
   $stmt->bindValue(':alakategoriaID', (int)$alakategoriaID, PDO::PARAM_INT);

   $stmt->execute();
   $productslist = $stmt->fetchAll();

   $response = array();
   foreach($productslist as $product){
      $response[] = array(
         "ID" => $product['ID'],
         "name" => $product['productname']
      );
   }
   echo json_encode($response);
   exit;
}

3. 统一数据库字符集配置 #

检查pdoconfig.php中的PDO连接配置，确保DSN中指定了UTF-8字符集：

$conn = new PDO('mysql:host=你的主机地址;dbname=你的库名;charset=utf8mb4', '用户名', '密码');

utf8mb4兼容所有UTF-8字符包括特殊表情符号，避免因字符集不支持导致的JSON编码失败。

4. 校验异常请求对应的数据 #

直接在数据库执行异常请求对应的SQL，检查返回结果：

SELECT * FROM tuotteet WHERE kategoriaID=15 AND alakategoriaID=10 ORDER BY productname

确认查询结果是否存在、是否有乱码、特殊不可见字符，如有问题修正对应产品数据即可。

小优化：后端代码开头重复定义了$request = 0，属于冗余代码可直接删除一行，不影响功能运行。

内容的提问来源于stack exchange，提问作者Ville Aaltonen