PHP通过POST接收Python数据入库 多WHERE条件查询报未定义sign变量错误

• 触发「Undefined variable: sign」的本质问题是变量定义范围和使用范围不匹配：当前代码里$sign仅在「检测到POST请求携带sign参数」的分支内才会被赋值。只要请求没有携带这个POST参数，代码就直接走else分支输出空值，后续放在判断块外部的SELECT查询执行时，$sign从来没被初始化，自然抛出未定义变量的警告。
• 存在附带的逻辑偏差：现在的代码把依赖POST业务参数的查询逻辑写在了请求判断块外面，意味着不管有没有收到Python端发的POST数据，脚本都会硬跑这段依赖业务参数的查询，本身就不符合“接收数据→存库→调Python处理”的业务流程设计。

• 做变量兜底初始化
  在所有业务逻辑启动前，先给$sign设个默认空值，从根源上避免未定义变量的报错：

  // 放在脚本最开头，数据库连接逻辑前后均可
  $sign = '';
  

• 调整代码逻辑的放置位置
  原本需要依赖POST参数完成的「入库、查最新记录、调用Python脚本」操作，全部移到isset($_POST['sign'])的判断分支内部——也就是只有真的接收到Python端发的POST数据、完成入库操作之后，再执行后面的查询和脚本调用。没有POST请求的场景下，完全没必要硬跑这段依赖业务参数的查询。
• 修复代码里的其他连带隐患
  • 原代码直接把POST传的内容拼到SQL语句里，有SQL注入风险，要改用数据库预处理语句传参，别直接拼接用户可控的输入值。
  • 原代码调Python脚本的时候，命令拼接漏了空格：escapeshellcmd('python new.py' .$row["message"]) 会把脚本名和参数黏在一起没法正常执行，得在new.py后面补上空格再拼消息内容。

调整后的核心代码参考：

<?php
// 提前初始化变量，从根源避免未定义报错
$sign = '';
// 此处保留你原有数据库连接的初始化代码

if (isset($_POST['sign']) && isset($_POST['msg'])) {
    $sign = $_POST['sign'];
    $msg = $_POST['msg'];
    echo $sign . " " . $msg;

    // 用预处理语句替代直接拼接SQL，规避注入风险
    $stmt = $conn->prepare("INSERT INTO data1 (message, sign) VALUES (?, ?)");
    $stmt->bind_param("ss", $msg, $sign);
    if ($stmt->execute() === TRUE) {
        echo "New record created successfully";
        // 入库成功后，再查询对应sign的最新一条记录
        $stmt2 = $conn->prepare("SELECT message FROM data1 WHERE id = (SELECT max(id) FROM data1) AND sign = ?");
        $stmt2->bind_param("s", $sign);
        $stmt2->execute();
        $result = $stmt2->get_result();

        if ($result->num_rows > 0) {
            while($row = $result->fetch_assoc()) {
                echo "message: " . $row["message"];
                // 修正命令拼接的空格问题
                $c = escapeshellcmd('python new.py ' . $row["message"]);
                echo "<br>";
            }
        } else {
            echo "0 results";
        }
    } else {
        echo "Error: " . $stmt->error;
    }
} else {
    // 没有POST请求时直接返回空，不跑后面的逻辑
    echo "";
}
?>

内容的提问来源于stack exchange，提问作者sam