Angular传参至PHP并用于SQL Where子句的异常排查

我来帮你搞定这个Angular+PHP传参到SQL WHERE子句的问题～你遇到的固定ID正常、变量就空的情况，大概率是PHP端没正确拿到参数，或者直接拼SQL时踩了语法/转义的坑，下面给你一步步排查+最优实现方案：

1. 先确认PHP有没有拿到前端的变量 #

先给PHP接口加个调试输出，看看参数到底传没传进来：

// 假设前端用POST传的参数名是userId，根据你的实际情况修改
$userId = $_POST['userId'] ?? null;
// 先打印变量，确认是否拿到值
var_dump($userId);
exit;

如果输出null，那就是Angular的请求没把参数发对。检查你的Angular请求代码，比如POST请求要这么写：

// Angular里发送POST请求的示例（替换成你的实际变量）
this.http.post('/api/你的接口文件.php', { userId: 你选中的用户ID })
  .subscribe(res => {
    this.users = res;
  });

如果是GET请求，PHP用$_GET['userId']，Angular要带查询参数：

this.http.get('/api/你的接口文件.php', { params: { userId: 你选中的用户ID } })
  .subscribe(res => {
    this.users = res;
  });

2. 绝对别直接拼SQL！用预处理语句（解决空结果+防注入） #

你之前用固定ID正常、变量就空，很大可能是拼接SQL时引号没加对、或者变量有特殊字符被转义了。而且直接拼SQL有严重的注入风险，必须用预处理语句，这也是行业标准做法：

推荐方案：PDO预处理（兼容性更好） #

// 先建立数据库连接（替换成你的数据库信息）
$dsn = 'mysql:host=localhost;dbname=你的数据库名;charset=utf8mb4';
$pdo = new PDO($dsn, '数据库用户名', '数据库密码');
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// 获取前端参数
$userId = $_POST['userId'] ?? '';

// 写预处理SQL，用?占位符代替变量
$sql = "SELECT NNUMERO, OBJETO FROM 你的表名 WHERE id = ?";
$stmt = $pdo->prepare($sql);
// 执行时传入变量数组
$stmt->execute([$userId]);

// 获取查询结果
$users = $stmt->fetchAll(PDO::FETCH_ASSOC);
// 返回JSON给Angular
header('Content-Type: application/json');
echo json_encode($users);

备选：mysqli预处理（如果你习惯用mysqli） #

// 数据库连接
$conn = mysqli_connect('localhost', '数据库用户名', '数据库密码', '你的数据库名');
mysqli_set_charset($conn, 'utf8mb4');

$userId = $_POST['userId'] ?? '';

// 预处理SQL
$stmt = mysqli_prepare($conn, "SELECT NNUMERO, OBJETO FROM 你的表名 WHERE id = ?");
// 绑定参数："i"表示整数类型，字符串用"s"
mysqli_stmt_bind_param($stmt, "i", $userId);
mysqli_stmt_execute($stmt);
$result = mysqli_stmt_get_result($stmt);

// 转成数组返回
$users = mysqli_fetch_all($result, MYSQLI_ASSOC);

header('Content-Type: application/json');
echo json_encode($users);

3. 前端代码补全（确保数据正常渲染） #

你的ng-repeat代码可以补全成这样，方便后续扩展：

<tr ng-repeat="user in users track by $index">
  <td>{{user.NNUMERO}}</td>
  <td>
    {{user.OBJETO}}
    <br>
    <div class="panel-group">
      <div class="panel panel-default">
        <div class="panel-heading">
          <h4 class="panel-title">
            <a data-toggle="collapse" href="#collapse{{$index}}">展开详情</a>
          </h4>
        </div>
        <div id="collapse{{$index}}" class="panel-collapse collapse">
          <div class="panel-body">
            <!-- 这里可以放更多用户字段，比如{{user.其他字段名}} -->
          </div>
        </div>
      </div>
    </div>
  </td>
</tr>

4. 额外排查小技巧 #

• 检查变量类型：如果数据库里的ID是整数，前端传字符串也没关系，预处理会自动转换，但直接拼SQL可能会因为多了引号导致匹配失败
• 开PHP错误提示：在PHP开头加error_reporting(E_ALL); ini_set('display_errors', 1);，看看有没有隐藏的报错
• 确认数据库权限：确保PHP用的数据库账号有查询目标表的权限

内容的提问来源于stack exchange，提问作者Andre C