PrestaShop模块开发：查询客户数据返回false问题求助

你的问题主要出在SQL语句的拼接方式不安全且存在语法错误，直接把未处理的用户输入拼进SQL里，会导致查询失败，还存在SQL注入风险。我来帮你一步步修正：

问题根源 #

原代码里的SQL语句：

$sql = Db::getInstance()->getValue('SELECT id FROM '._DB_PREFIX_.'customer WHERE email = '.Tools::getValue('email'));

假设用户输入的邮箱是test@example.com，拼接后的SQL会变成：
SELECT id FROM ps_customer WHERE email = test@example.com
这明显不符合SQL语法——字符串类型的字段值需要用引号包裹，而且如果邮箱里包含单引号等特殊字符，会直接破坏SQL结构，导致查询返回false。

正确的写法（推荐使用参数绑定） #

PrestaShop的Db类支持参数绑定，这是最安全且不易出错的方式：

// 先获取并过滤邮箱参数
$email = Tools::getValue('email');

// 使用参数绑定执行查询，?会被自动替换并转义
$customerId = Db::getInstance()->getValue(
    'SELECT id FROM ' . _DB_PREFIX_ . 'customer WHERE email = ?',
    [$email]
);

// 输出到控制台
echo '<script>';
echo 'console.log("id of element: '. json_encode($customerId) .'")';
echo '</script>';

备选方案（使用转义函数） #

如果习惯拼接字符串，一定要用pSQL()函数对用户输入进行转义，避免语法错误和注入：

$email = pSQL(Tools::getValue('email'));
$customerId = Db::getInstance()->getValue('SELECT id FROM '._DB_PREFIX_.'customer WHERE email = "'. $email .'"');

echo '<script>';
echo 'console.log("id of element: '. json_encode($customerId) .'")';
echo '</script>';

调试小技巧 #

如果还是有问题，可以打印SQL错误信息来排查：

$db = Db::getInstance();
$email = Tools::getValue('email');
$customerId = $db->getValue('SELECT id FROM ' . _DB_PREFIX_ . 'customer WHERE email = ?', [$email]);

if (!$customerId) {
    // 打印具体错误
    echo 'SQL Error: ' . $db->getMsgError();
}

另外，先确认Tools::getValue('email')是否真的获取到了值，可以用var_dump(Tools::getValue('email'));先检查。

内容的提问来源于stack exchange，提问作者Paweł Lugowski