WordPress中AJAX调用无法识别$wpdb变量的问题求助

这个错误的核心原因非常明确：当你直接通过AJAX请求conta.php时，WordPress的核心环境并没有被加载。

直接包含这个文件时，你是在WordPress已经运行的上下文里（比如插件的后台页面、主题模板中），此时WordPress已经完成初始化，$wpdb对象已经被创建并可用。但如果直接把这个PHP文件作为AJAX请求的目标，它就是一个完全独立的脚本，没有加载WordPress的核心文件，自然找不到$wpdb这个全局变量，所以会抛出"Call to a member function get_var() on null"的错误。

正确的WordPress AJAX实现方式 #

WordPress提供了一套标准化的AJAX处理机制，完全不需要直接调用独立的PHP文件，下面是具体修复步骤：

1. 在插件主文件中注册AJAX钩子

打开你的插件主文件（比如bittrex-trader.php），添加以下代码绑定AJAX处理函数：

// 针对登录用户的AJAX请求
add_action('wp_ajax_get_contatore', 'conta');
// 针对未登录用户的AJAX请求（如果允许游客访问功能，就保留这行）
add_action('wp_ajax_nopriv_get_contatore', 'conta');

function conta() {
    global $wpdb;
    // 确保$table_name和$mail变量已正确定义
    // 必须用prepare防止SQL注入！
    $count = $wpdb->get_var($wpdb->prepare(
        "SELECT contatore FROM %s WHERE email = %s",
        $table_name,
        $mail
    ));
    
    echo $count;
    // 必须用wp_die()结束输出，避免WordPress自动添加额外内容
    wp_die();
}

2. 修改前端AJAX请求代码

把之前的JS代码改成调用WordPress标准的admin-ajax.php接口，传递对应的action参数：

setInterval(function () {
    var valuereq = new XMLHttpRequest();
    // 构造请求URL，admin-ajax.php位于WordPress根目录的wp-admin下
    var url = '/wp-admin/admin-ajax.php?action=get_contatore';
    
    valuereq.open("GET", url, true);
    valuereq.send();
    
    valuereq.onreadystatechange = function () {
        if (valuereq.readyState == 4 && valuereq.status == 200) {
            var return_data = valuereq.responseText;
            document.getElementById("conta").innerHTML = "Executed: " + return_data;
        } else {
            document.getElementById("conta").innerHTML = "Error";
        }
    }
}, 2000);

3. 额外的安全与注意事项

• SQL注入防护：你原来的代码直接把$mail拼到SQL语句里，存在严重的安全风险，一定要用$wpdb->prepare()来处理参数，如上面的示例所示。
• 权限验证：如果这个功能仅对管理员开放，可以在conta()函数开头添加权限检查：

  if (!current_user_can('manage_options')) {
      wp_die('Unauthorized');
  }
  

• 变量定义：确保$table_name和$mail变量在conta()函数中有正确的取值，比如$mail可以通过wp_get_current_user()->user_email获取当前登录用户的邮箱。

这样修改后，AJAX请求会通过WordPress的标准接口处理，$wpdb对象会被正确初始化，就不会再出现之前的错误了。

内容的提问来源于stack exchange，提问作者Filippo