PHP连接SQL Server时用存储过程带外键插入双表数据失败及外键关联求助

核心故障根因 #

• 存储过程定义存在冗余入参：创建存储过程时声明了@DeceasedNo INT参数，但全流程逻辑未使用该参数，且未给该参数设置默认值。SQL Server执行存储过程时要求所有无默认值的入参必须显式传值，你的PHP代码提交时未传递这个参数，直接触发执行报错，导致全流程中断、数据无法写入。
• 无事务兜底：当前存储过程的两个INSERT操作是独立执行的，一旦客户表插入失败，已经写入的逝者表数据不会回滚，会产生脏数据。
• 无错误捕获机制：PHP端代码完全未判断sqlsrv_query的执行返回值，存储过程执行失败时无任何反馈，无法定位具体报错原因。
• 拼接式SQL存在语法风险：直接把前端传入的字符串拼到SQL语句里，只要传入内容带单引号、日期格式不符合SQL Server要求，就会触发SQL语法错误或类型转换错误，导致执行失败。

外键关联实现逻辑 #

你当前设计的关联逻辑核心是通过逝者表的自增主键关联客户表：

1. 首先确保Deceased表的DeceasedNo字段是自增主键，作为全表的唯一标识
2. 向Deceased表插入一条新记录后，通过SCOPE_IDENTITY()获取刚生成的自增主键值
3. 将这个主键值作为DeceasedNo外键字段的值，插入到Customer表中
4. 在数据库层给Customer表的DeceasedNo字段设置外键约束，关联到Deceased表的DeceasedNo主键字段，保证不会出现无对应逝者的客户孤儿数据

修正后的代码实现 #

调整后的存储过程 #

删掉冗余入参，增加事务与错误捕获逻辑：

CREATE OR ALTER PROCEDURE insertDC(
  @DLastName VARCHAR(50)
, @DFirstName VARCHAR(50)
, @DSex VARCHAR(6)
, @DateOfBirth DATE
, @DeathDate DATE
, @CLastName VARCHAR(50)
, @CFirstName VARCHAR(50)
, @CSex VARCHAR(6)
, @ContactNo NUMERIC(11)
, @CustAddress VARCHAR(50)
)
AS
BEGIN
  BEGIN TRANSACTION
  BEGIN TRY
    INSERT INTO Deceased(DLastName, DFirstName, DSex, DateOfBirth, DeathDate)
    VALUES(@DLastName, @DFirstName, @DSex, @DateOfBirth, @DeathDate)

    DECLARE @NewDeceasedNo INT = SCOPE_IDENTITY()
    INSERT INTO Customer(DeceasedNo, CLastName, CFirstName, CSex, ContactNo, CustAddress)
    VALUES(@NewDeceasedNo, @CLastName, @CFirstName, @CSex, @ContactNo, @CustAddress)

    COMMIT TRANSACTION
  END TRY
  BEGIN CATCH
    ROLLBACK TRANSACTION
    THROW
  END CATCH
END

调整后的PHP端逻辑 #

替换拼接SQL为参数化查询，增加全链路错误捕获：

if($_POST['CSubmit'] == "ADD") {   
    $serverName = ""; // 填写实际数据库实例名
    $connectionInfo = array("Database"=>""); // 填写实际业务库名
    $conn = sqlsrv_connect( $serverName, $connectionInfo);

    if(!$conn) {
        exit("数据库连接失败：" . print_r(sqlsrv_errors(), true));
    }

    // 按存储过程入参顺序组装参数数组
    $params = [
        $_POST['DLastName'],
        $_POST['DFirstName'],
        $_POST['DSex'],
        $_POST['DateOfBirth'],
        $_POST['DeathDate'],
        $_POST['CLastName'],
        $_POST['CFirstName'],
        $_POST['CSex'],
        $_POST['ContactNo'],
        $_POST['CustAddress']
    ];

    // 调用存储过程，使用占位符替代拼接SQL
    $sql = "{CALL insertDC(?,?,?,?,?,?,?,?,?,?)}";
    $stmt = sqlsrv_query($conn, $sql, $params);

    if(!$stmt) {
        exit("数据写入失败：" . print_r(sqlsrv_errors(), true));
    }
}

注意：日期入参建议统一转换为yyyy-mm-dd的ISO格式再传给存储过程，避免不同区域设置下的日期解析错误。

内容的提问来源于stack exchange，提问作者Charlotte V