如何通过Ajax将jQuery变量传递到PHP？含代码场景求助

没问题，我来帮你一步步搞定这个问题！其实只需要在你的Ajax请求里加上data参数，就能把itemId传给PHP，然后在PHP里接收并安全地用到SQL语句里。

1. 修改你的jQuery Ajax代码 #

你只需要在$.ajax的配置里添加data字段，把itemId传过去——因为你用的是GET方法，这个参数会自动拼到请求URL后面：

var itemId = $(this).attr('name');
$.ajax({
  url: "loaditems.php",
  method: "GET",
  // 新增data参数，把itemId传递给PHP
  data: { itemId: itemId },
  success: function(result){
    alert(result);
  }
});

2. 处理PHP端（loaditems.php） #

在PHP里，你可以通过$_GET['itemId']获取到传过来的itemId。不过特别重要的一点：绝对不要直接把这个变量拼到SQL语句里，这会导致严重的SQL注入漏洞！我们要用预处理语句来保证安全，下面是两种常用的可靠写法：

方法一：用PDO（推荐） #

<?php
// 替换成你的数据库连接信息
$dsn = 'mysql:host=你的主机地址;dbname=你的数据库名;charset=utf8';
$username = '数据库用户名';
$password = '数据库密码';

try {
  // 建立数据库连接
  $pdo = new PDO($dsn, $username, $password);
  $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

  // 获取Ajax传过来的itemId
  $itemId = $_GET['itemId'];

  // 用占位符?编写SQL，避免直接拼接变量
  $sql = "SELECT * FROM SmiteItems WHERE ID = ?";
  $stmt = $pdo->prepare($sql);
  // 把itemId绑定到占位符，执行查询
  $stmt->execute([$itemId]);

  // 获取查询结果，转成JSON返回给前端
  $result = $stmt->fetch(PDO::FETCH_ASSOC);
  echo json_encode($result);
} catch(PDOException $e) {
  // 捕获错误并返回
  echo "查询错误: " . $e->getMessage();
}
?>

方法二：用mysqli #

如果你习惯用mysqli扩展，也可以这样写：

<?php
// 替换成你的数据库连接信息
$conn = mysqli_connect("你的主机地址", "数据库用户名", "数据库密码", "你的数据库名");

// 检查连接是否成功
if (!$conn) {
  die("连接失败: " . mysqli_connect_error());
}

// 获取Ajax传过来的itemId
$itemId = $_GET['itemId'];

// 预处理SQL语句
$stmt = mysqli_prepare($conn, "SELECT * FROM SmiteItems WHERE ID = ?");
// 绑定参数，"i"表示参数是整数类型（如果你的ID是字符串就用"s"）
mysqli_stmt_bind_param($stmt, "i", $itemId);
// 执行查询
mysqli_stmt_execute($stmt);
// 获取结果集
$result = mysqli_stmt_get_result($stmt);
$item = mysqli_fetch_assoc($result);

// 把结果转成JSON返回给前端
echo json_encode($item);

// 关闭连接和语句
mysqli_stmt_close($stmt);
mysqli_close($conn);
?>

为什么一定要用预处理语句？ #

如果直接写$sql = "SELECT * FROM SmiteItems WHERE ID = " . $itemId;，恶意用户可以传入类似1; DROP TABLE SmiteItems;的内容，直接删掉你的数据库表！预处理语句会自动处理变量的转义，彻底避免这种安全风险。

这样修改后，你的Ajax请求就能顺利把itemId传给PHP，PHP也能安全查询数据库并返回结果啦！

内容的提问来源于stack exchange，提问作者BotDamian