AJAX POST向PHP传递表名变量作为SQL查询参数却取值为null的问题

高频触发原因 #

• 前端AJAX配置的Content-Type与PHP解析规则不匹配
  若手动在jQuery请求中设置contentType: "application/json"，PHP不会自动将JSON格式的请求体解析到$_POST数组中，此时直接读取$_POST['table']必然返回null。jQuery默认的application/x-www-form-urlencoded格式可被PHP正常解析，无需手动修改该配置。
• 请求方法与后端读取逻辑不匹配
  即使预期为POST请求，若实际配置中将请求类型写为GET（如误写type: "GET"），参数会被存入$_GET而非$_POST，后端仅读取$_POST时会获取到null。
• 参数名大小写不匹配
  PHP超全局数组的键名严格区分大小写，若前端传递的字段为Table、后端读取的是$_POST['table']，会因键不存在返回null。
• PHP环境配置异常
  若php.ini中enable_post_data_reading项被关闭，PHP会直接丢弃所有POST请求体内容，此时$_POST数组恒为空。

可直接复用的正确代码 #

前端（jQuery） #

// DOM加载完成后发起请求
$(document).ready(function() {
  $.ajax({
    url: "统计接口地址.php",
    type: "POST",
    dataType: "json",
    // 以对象形式传参，jQuery会自动完成表单格式序列化
    data: {
      table: "Members"
    },
    success: function(response) {
      console.log("记录总数：", response.total);
    }
  })
})

后端PHP #

注意：动态拼接SQL时表名、字段名无法通过预编译参数绑定，必须提前做白名单校验，杜绝SQL注入风险

<?php
header("Content-Type: application/json");
// 先做参数存在性判断
$Table = isset($_POST['table']) ? trim($_POST['table']) : null;
if ($Table === null) {
  echo json_encode(["code" => 400, "msg" => "缺少table参数"]);
  exit;
}
// 动态表名白名单校验
$validTableList = ['Members', 'Posts', 'Comments'];
if (!in_array($Table, $validTableList)) {
  echo json_encode(["code" => 403, "msg" => "不允许访问该表"]);
  exit;
}
// 数据库查询逻辑
$dbConn = new mysqli("数据库地址", "数据库账号", "数据库密码", "库名");
if ($dbConn->connect_error) {
  echo json_encode(["code" => 500, "msg" => "数据库连接失败"]);
  exit;
}
$query = "SELECT COUNT(*) AS record_total FROM `{$Table}`";
$queryResult = $dbConn->query($query);
$data = $queryResult->fetch_assoc();
echo json_encode([
  "code" => 200,
  "total" => intval($data['record_total'])
]);
$dbConn->close();
?>

快速排查技巧 #

可在PHP接口最顶部添加调试代码var_dump($_POST); exit;，直接查看实际接收到的参数结构，一步定位是前端传参错误还是后端解析异常。

内容的提问来源于stack exchange，提问作者Steve Sass