为何以000开头的order_number无法通过jQuery+PHP的$_POST正常传递？

你遇到的这个问题，核心原因有两个：SQL语句中字符串参数被当作数值解析，且0开头的数值会被数据库识别为八进制数，同时你的代码存在SQL注入风险，还没有正确处理字符串类型的订单号。

具体原因分析 #

当你传递000123这类带前置零的订单号时：

1. 前端AJAX把它作为字符串传递到后端，PHP通过$_POST['order_number']拿到的是字符串'000123'。
2. 但你直接把这个变量拼进SQL语句：DELETE FROM 2dopuzzler where ordernum = $order_number，最终生成的SQL是DELETE FROM 2dopuzzler where ordernum = 000123。
3. MySQL会把000123识别为八进制数值，转换成十进制就是83，而你数据库里的订单号是000123（不管是字符串还是数值类型），自然匹配不到这条记录，所以删除操作无效。

而当订单号是1234这类无前缀零的数值时，SQL里的1234会被当作十进制数值，和数据库里的记录匹配，所以操作正常。

解决方案 #

要彻底解决这个问题，同时规避SQL注入风险，你需要做以下几个修改：

1. 确认数据库字段类型

如果你的业务需要存储带前置零的订单号（比如固定长度的编号），请确保2dopuzzler表的ordernum字段类型是CHAR(n)或VARCHAR(n)（n为订单号的固定长度，比如6位），而不是INT、BIGINT这类数值型（数值型无法存储前置零）。

2. 使用PHP预处理语句执行SQL

预处理语句可以帮你正确区分字符串和数值参数，避免数据库把字符串解析成错误的数值，同时杜绝SQL注入：

<?
// Config file!
include "config.php";
// Create connection
$conn = new mysqli($dbhost, $dbusr, $dbpass, $dbname);
// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

// 检查参数是否存在
if (!isset($_POST['order_number']) || trim($_POST['order_number']) === '') {
    die("缺少有效的order_number参数");
}
$order_number = trim($_POST['order_number']);

// 使用预处理语句绑定字符串参数
$stmt = $conn->prepare("DELETE FROM 2dopuzzler WHERE ordernum = ?");
// "s"表示参数是字符串类型，如果你的字段是数值型，可以改成"i"
$stmt->bind_param("s", $order_number); 
$stmt->execute();

// 反馈执行结果
if ($stmt->affected_rows > 0) {
    echo "订单号 {$order_number} 删除成功";
} else {
    echo "未找到匹配订单号 {$order_number}，删除操作未执行";
}

// 关闭资源
$stmt->close();
$conn->close();
?>

3. 优化前端AJAX请求格式

把data改成对象形式，避免手动字符串拼接的潜在问题，同时添加回调查看执行结果：

function Remove(order_number) {
    jQuery.ajax({
        type: "POST",
        data: { order_number: order_number }, // 对象形式自动处理参数编码
        url: "2_remove.php",
        cache: false,
        success: function(response) {
            console.log("操作结果：", response);
            // 这里可以添加页面更新逻辑，比如移除对应的订单条目
        },
        error: function(xhr) {
            console.error("请求失败：", xhr.statusText);
        }
    });
}

这样修改后，不管是带前置零的字符串订单号，还是普通数值订单号，都能正确传递并匹配数据库里的记录，同时代码的安全性也得到了提升。

内容的提问来源于stack exchange，提问作者Philipp Nestero