无法将JSON字符串插入数据库：PHP+SQL场景下的问题排查

你遇到的核心问题是直接将JSON对象拼接进SQL语句导致的语法错误，而且这种写法还存在严重的SQL注入风险，绝对不能这么干！

问题根源 #

你把JSON的原始格式直接塞到user_json字段里，SQL会把JSON里的双引号当成字符串的结束标记，直接触发语法错误。比如你写的UPDATE users SET user_json = {"first_name":"ammaam"...}，SQL会认为{"first_name"是字段值，后面的内容全是无效语法。

正确解决方案：使用预处理语句（Prepared Statements） #

预处理语句是PHP操作数据库的标准安全做法，它会自动处理字符串转义，同时彻底避免SQL注入。下面给你两种常用的实现方式：

方式1：用PDO实现

// 假设你已经通过POST获取到了表单数据，转成标准JSON字符串
$userJson = json_encode($_POST);

// 1. 连接数据库（PDO方式）
$dsn = 'mysql:host=你的主机名;dbname=你的数据库名;charset=utf8mb4';
$username = '数据库用户名';
$password = '数据库密码';
try {
    $pdo = new PDO($dsn, $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch(PDOException $e) {
    die("数据库连接失败: " . $e->getMessage());
}

// 2. 准备预处理语句（务必补充WHERE条件，避免全表更新！）
$sql = "UPDATE users SET user_json = :user_json WHERE user_id = :user_id";
$stmt = $pdo->prepare($sql);

// 3. 绑定参数并执行
$stmt->bindParam(':user_json', $userJson, PDO::PARAM_STR);
// 绑定用户ID作为更新条件（根据你的业务调整字段）
$stmt->bindParam(':user_id', $_POST['user_id'], PDO::PARAM_INT);

$stmt->execute();

方式2：用mysqli实现

// 把POST数据转成标准JSON字符串
$userJson = json_encode($_POST);

// 1. 连接数据库（mysqli方式）
$conn = mysqli_connect('你的主机名', '数据库用户名', '数据库密码', '你的数据库名');
if (!$conn) {
    die("数据库连接失败: " . mysqli_connect_error());
}
mysqli_set_charset($conn, "utf8mb4");

// 2. 准备预处理语句（务必补充WHERE条件！）
$sql = "UPDATE users SET user_json = ? WHERE user_id = ?";
$stmt = mysqli_prepare($conn, $sql);

// 3. 绑定参数并执行
// 第一个参数是类型标识：s=字符串，i=整数，d=浮点数，b=二进制
mysqli_stmt_bind_param($stmt, "si", $userJson, $_POST['user_id']);
mysqli_stmt_execute($stmt);

// 清理资源
mysqli_stmt_close($stmt);
mysqli_close($conn);

额外注意事项 #

• 确保你的user_json字段类型是JSON（MySQL 5.7及以上版本支持）或者TEXT/LONGTEXT，这样才能正确存储JSON字符串。
• 一定要加上WHERE条件！否则会把整个users表的user_json字段全部更新成同一个值，这会造成数据灾难。
• 如果你接收的已经是现成的JSON字符串（不是POST数组），直接使用该字符串即可，无需再调用json_encode。

内容的提问来源于stack exchange，提问作者Mukesh Aryal