AJAX+PHP调用本地数据库执行查询失败问题求助

看起来你遇到的核心问题是PHP的mysqli/PDO默认不允许通过单个query()调用执行多语句SQL——这和MySQL Workbench的行为不一样：Workbench作为客户端工具支持一次性执行多个分号分隔的语句，但PHP的数据库扩展默认会限制这个（本质是为了降低SQL注入风险）。另外，直接把变量拼进SQL里也存在严重的安全漏洞，我们一步步来解决：

1. 为什么原来的代码会失败？ #

你的SQL语句里包含了UPDATE和INSERT两个独立操作，用分号分隔，但$dbconn->query()方法只能执行单个SQL语句。当你传入多语句时，这个方法会直接执行失败，这就是查询执行失败的根本原因，和数据库权限无关。

2. 推荐修复方案：分开执行语句+预处理 #

最安全且易维护的方式是把两个查询分开执行，同时改用预处理语句彻底避免SQL注入：

修改后的PHP代码示例 #

// 假设connectToDB返回的是mysqli对象
$dbconn = connectToDB($serverName, $dbName, $dbUser, $dbPass);

// 处理UPDATE语句
$updateSql = "UPDATE books 
              SET is_available = false, 
                  checkout_date = CURDATE(), 
                  due_date = DATE_ADD(CURDATE(), INTERVAL 14 DAY) 
              WHERE isbn = ?";
$stmt = $dbconn->prepare($updateSql);
$stmt->bind_param("i", $isbn); // "i"表示整数类型，若ISBN是字符串则用"s"
$stmt->execute();

// 处理INSERT语句
$insertSql = "INSERT INTO currently_checked_out_books (user_id, book_isbn, due_date) 
              VALUES (?, ?, DATE_ADD(CURDATE(), INTERVAL 14 DAY))";
$stmt = $dbconn->prepare($insertSql);
$stmt->bind_param("ii", $user, $isbn);
$stmt->execute();

// 返回执行结果
if ($stmt->affected_rows > 0) {
    echo "Checkout successful!";
} else {
    echo "Error: " . $dbconn->error;
}

// 清理资源
$stmt->close();
$dbconn->close();

3. 快速错误排查技巧 #

开发阶段可以添加错误捕获，获取具体的MySQL报错信息，而不是只知道查询失败：

// 在execute()后添加
if (!$stmt->execute()) {
    die("Execution failed: " . $stmt->error);
}

4. 关于多语句执行的补充（不推荐） #

如果确实需要一次性执行多语句（特殊场景下），可以使用multi_query()方法，但一定要确保输入完全可信（即使这样，仍有注入风险）：

$query = "UPDATE books SET is_available = false, checkout_date = CURDATE(), due_date = DATE_ADD(CURDATE(), INTERVAL 14 DAY) WHERE isbn = $isbn; INSERT INTO currently_checked_out_books (user_id, book_isbn, due_date) VALUES ( $user, $isbn, DATE_ADD(CURDATE(), INTERVAL 14 DAY) );";
if ($dbconn->multi_query($query)) {
    echo "Queries executed successfully";
} else {
    echo "Error: " . $dbconn->error;
}

再次强调：永远不要直接把用户输入拼进SQL语句，预处理语句才是安全的标准做法。

5. 前端JS优化小建议 #

可以把AJAX的返回格式改成JSON，让前端更容易处理成功/失败状态：

success: function(result) {
    let res = JSON.parse(result);
    if (res.success) {
        $('#button-text').html("Checkout completed!");
    } else {
        $('#button-text').html("Error: " + res.message);
    }
}

对应的PHP输出：

echo json_encode([
    'success' => true,
    'message' => 'Checkout successful'
]);

内容的提问来源于stack exchange，提问作者Jonathan