LocalStorage数据存入MySQL遇字段全NULL问题求助

我来帮你搞定这个问题，数据插入后全是NULL的核心原因是PHP预处理语句使用不规范，还有几个小语法错误，咱们一步步修复：

1. 修复SQL语句的语法错误 #

你原来的INSERT语句最后一个字段值后面多了个多余的逗号，这会导致SQL语法异常，虽然你说数据能插入，但数据库其实已经抛出了错误，只是没被正确捕获。

错误的部分：

VALUES($email,$nbr,$pays,$totale,$plan,$ip_plan,)

去掉最后一个逗号：

VALUES($email,$nbr,$pays,$totale,$plan,$ip_plan)

不过更关键的是，直接把变量拼进SQL语句不仅有SQL注入风险，而且字符串类型的字段没加引号，数据库无法正确识别字符串值，这才是插入NULL的主要原因。

2. 正确使用预处理语句绑定参数 #

我们改用占位符（?）代替直接拼接变量，通过参数绑定传递值，既安全又能保证数据正确插入。修改后的get_data_front.php代码：

<?php
include_once "config.inc.php";
global $sqlserver;
error_reporting(E_ALL);
ini_set('display_errors', 1);

// 先检查POST参数是否存在，避免未定义索引错误
$email = isset($_POST['email']) ? $_POST['email'] : '';
$ip_plan = isset($_POST['ip_offre']) ? $_POST['ip_offre'] : '';
$plan = isset($_POST['offre']) ? $_POST['offre'] : '';
$pays = isset($_POST['pays']) ? $_POST['pays'] : '';
$nbr = isset($_POST['nombre']) ? $_POST['nombre'] : 0;
$totale = isset($_POST['tot']) ? $_POST['tot'] : 0;
$b_traite = 0; // 假设B_TRAITE是整数类型，默认值设为0

try {
    // 使用占位符编写SQL语句
    $sqlinsert = $sqlserver->prepare("INSERT INTO t_data_from_front 
        (S_EMAIL, I_NB_SMS, S_PAYS, S_PRICE, S_PLAN, S_IP_PLAN, B_TRAITE) 
        VALUES (?, ?, ?, ?, ?, ?, ?)");
    
    // 绑定参数，注意数据类型匹配：
    // PDO::PARAM_STR 对应字符串，PDO::PARAM_INT 对应整数
    $sqlinsert->bindParam(1, $email, PDO::PARAM_STR);
    $sqlinsert->bindParam(2, $nbr, PDO::PARAM_INT);
    $sqlinsert->bindParam(3, $pays, PDO::PARAM_STR);
    $sqlinsert->bindParam(4, $totale, PDO::PARAM_STR); // 如果是数字可改为PARAM_INT
    $sqlinsert->bindParam(5, $plan, PDO::PARAM_STR);
    $sqlinsert->bindParam(6, $ip_plan, PDO::PARAM_STR);
    $sqlinsert->bindParam(7, $b_traite, PDO::PARAM_INT);
    
    // 执行语句
    $resultinsert = $sqlinsert->execute();
    if ($resultinsert) {
        echo "数据插入成功";
    } else {
        var_dump($sqlinsert->errorInfo());
    }
} catch (PDOException $e) {
    echo "数据库错误: " . $e->getMessage();
}
?>

3. 前端额外校验（可选但推荐） #

为了确保LocalStorage里的值确实存在，发送AJAX请求前可以加个判断，避免发送空值：

$('#inscrit').click(function(){ 
    var email = $("#email").val(); 
    var ip_offre = localStorage.getItem('offre_ip'); 
    var offre= localStorage.getItem('offre'); 
    var pays = localStorage.getItem('pays'); 
    var nombre = localStorage.getItem('nbr_sms'); 
    var tot = localStorage.getItem('totale'); 

    // 校验必填字段是否存在
    if (!email || !ip_offre || !offre || !pays || !nombre || !tot) {
        alert("请确保所有数据都已加载完成");
        return;
    }

    $.ajax({ 
        type: "POST", 
        url: "get_data_front.php", 
        data: {
            email: email,
            ip_offre: ip_offre, 
            offre: offre, 
            pays: pays, 
            nombre: nombre, 
            tot: tot
        }, 
        success: function (data) { 
            alert(data); // 提示用户插入结果
        }, 
        error: function (xhr) { 
            alert("Error occured.please try again: " + xhr.responseText); // 显示具体错误信息
        } 
    }); 
});

为什么原来的代码会插入NULL？ #

• 字符串类型的字段（比如S_EMAIL、S_PLAN）直接用$email拼进SQL，没有加引号，数据库会把它当成无效值，最终插入NULL。
• 预处理语句没有正确绑定参数，导致变量没有被正确传递到SQL语句中。

内容的提问来源于stack exchange，提问作者AmineLad