Swift Encodable变量转PHP变量及MySQL插入的正确语法

首先得明确一个关键点：Swift 的 Encodable 对象一般会序列化为 JSON 格式发送，而 PHP 默认的 $_POST 只处理表单编码（application/x-www-form-urlencoded 或 multipart/form-data）的请求体，所以直接用 $_POST['userName'] 是拿不到 JSON 里的数据的，得按下面的步骤来处理：

Swift 端：把 Encodable 对象转成 JSON 并发送 POST 请求 #

假设你有一个遵循 Encodable 的用户模型：

struct User: Encodable {
    let userName: String
    let userEmail: String
}

// 创建用户实例
let user = User(userName: "JaneSmith", userEmail: "jane@example.com")

// 将对象转为 JSON 数据
guard let jsonData = try? JSONEncoder().encode(user) else {
    print("编码用户数据失败")
    return
}

// 构建请求
guard let url = URL(string: "https://your-server-domain/your-php-script.php") else {
    print("无效的服务器地址")
    return
}
var request = URLRequest(url: url)
request.httpMethod = "POST"
request.setValue("application/json", forHTTPHeaderField: "Content-Type")
request.httpBody = jsonData

// 发送请求
let task = URLSession.shared.dataTask(with: request) { data, response, error in
    if let error = error {
        print("请求出错：\(error.localizedDescription)")
        return
    }
    // 这里可以处理服务器返回的响应
}
task.resume()

PHP 端：读取并解析 JSON 数据 #

在 PHP 脚本里，你需要从 php://input 读取请求体内容，再解码成数组/对象，才能拿到对应的变量：

// 读取 JSON 格式的请求体
$rawJson = file_get_contents('php://input');
// 解码为关联数组（第二个参数设为 true 会返回数组，否则是对象）
$requestData = json_decode($rawJson, true);

// 检查解码是否成功，同时验证字段是否存在
if ($requestData && isset($requestData['userName'], $requestData['userEmail'])) {
    $userName = $requestData['userName'];
    $userEmail = $requestData['userEmail'];
} else {
    // 处理数据缺失或解码失败的情况
    die("无效或缺失的请求数据");
}

你之前插入静态文本没问题，但用变量就空，大概率是数据接收环节出错，或者直接拼接 SQL 字符串时遇到了转义/语法问题。而且直接把变量拼进 SQL 有严重的 SQL 注入风险，必须用预处理语句来处理才是正确的做法。

正确的插入方式（以 PDO 为例，推荐用 PDO，比 mysqli 更简洁安全） #

// 先按上面的步骤获取到 $userName 和 $userEmail
// ...

// 连接数据库（替换成你的数据库信息）
$dsn = 'mysql:host=your-db-host;dbname=your-db-name;charset=utf8mb4';
$dbUser = 'your-db-username';
$dbPass = 'your-db-password';

try {
    // 初始化 PDO 连接
    $pdo = new PDO($dsn, $dbUser, $dbPass);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 准备预处理语句（用占位符 :userName 和 :userEmail 代替直接拼接变量）
    $sql = "INSERT INTO `MySQLtable` (username_column, email_column) VALUES (:userName, :userEmail)";
    $stmt = $pdo->prepare($sql);

    // 绑定参数并执行插入
    $stmt->bindParam(':userName', $userName, PDO::PARAM_STR);
    $stmt->bindParam(':userEmail', $userEmail, PDO::PARAM_STR);
    $stmt->execute();

    echo "数据插入成功！";
} catch(PDOException $e) {
    echo "插入出错：" . $e->getMessage();
}
// 关闭连接
$pdo = null;

为什么之前的方法会失败？ #

• 如果你的 PHP 脚本还在尝试用 $_POST['userName'] 获取数据，那肯定拿不到 JSON 里的内容，导致变量为空；
• 就算拿到了变量，直接拼进 SQL 字符串时，若变量里有特殊字符（比如单引号、反斜杠），会触发 SQL 语法错误，甚至导致插入空值；
• 预处理语句通过占位符管理变量，既彻底避免了 SQL 注入风险，又能确保变量被数据库正确解析。

内容的提问来源于stack exchange，提问作者ehounder