PHP注册时向users表外键company_id插入值失败，值始终为NULL

你遇到的company_id始终为NULL的问题，主要有几个关键原因，我帮你逐个拆解并给出修复方案：

核心问题点 #

1. 变量名冲突导致无值赋值 #

你在代码里先用$result存储mysqli_query的查询结果对象，紧接着又把$result赋值为$row["company_id"]。如果查询没有匹配到对应的company_code，mysqli_fetch_assoc($result)会返回false，这时候尝试访问$row["company_id"]会触发PHP警告，最终$result会被赋值为NULL，插入到users表的company_id自然就是NULL了。

2. 缺少查询失败/无结果的判断逻辑 #

你的代码没有检查mysqli_query是否执行成功，也没有判断是否真的查询到了对应的公司数据。不管查询有没有结果，你都直接执行插入操作，这就导致当公司代码不存在时，company_id被插入NULL。

3. 严重的SQL注入风险 #

直接把用户输入的$company_code、$first等变量拼接到SQL语句中，存在极大的SQL注入漏洞，这不仅会导致数据异常，还可能泄露或破坏你的数据库。

修复后的代码（无需UPDATE，一步完成插入） #

我给你改写了代码，用预处理语句解决注入问题，同时添加了完整的错误判断逻辑：

// 开启错误提示，方便调试（上线后可以关闭）
error_reporting(E_ALL);
ini_set('display_errors', 1);

// 1. 安全查询对应的company_id
$stmt = mysqli_prepare($conn, "SELECT company_id FROM companies WHERE company_code = ?");
mysqli_stmt_bind_param($stmt, "s", $company_code); // "s"表示参数是字符串类型
mysqli_stmt_execute($stmt);
$result = mysqli_stmt_get_result($stmt);

// 2. 检查是否找到有效的公司
if ($row = mysqli_fetch_assoc($result)) {
    $valid_company_id = $row["company_id"];
    
    // 3. 安全插入用户数据
    $insert_stmt = mysqli_prepare($conn, "INSERT INTO users (firstName, lastName, email, user_uid, user_pwd, role, company_id) VALUES (?, ?, ?, ?, ?, ?, ?)");
    // 绑定参数："ssssssi" 对应7个参数的类型：字符串、字符串、字符串、字符串、字符串、字符串、整数
    mysqli_stmt_bind_param($insert_stmt, "ssssssi", $first, $last, $email, $uid, $hashedPwd, $role, $valid_company_id);
    
    if (mysqli_stmt_execute($insert_stmt)) {
        // 插入成功，跳转
        header("Location: ../signup.php?signup=success");
        exit();
    } else {
        // 插入失败，输出错误（上线后可以改成友好提示）
        echo "用户注册失败：" . mysqli_error($conn);
    }
} else {
    // 没有找到对应公司代码，跳转回注册页提示错误
    header("Location: ../signup.php?error=invalid_company_code");
    exit();
}

// 关闭语句（可选，脚本结束会自动释放，但养成好习惯）
mysqli_stmt_close($stmt);
mysqli_stmt_close($insert_stmt);
mysqli_close($conn);

关键改进说明 #

• 避免变量覆盖：改用$valid_company_id存储查询到的公司ID，不再复用$result变量，彻底避免了变量混淆的问题。
• 完善的错误处理：当查询不到公司代码时，直接跳转回注册页并携带错误标识；插入失败时也会给出明确的错误信息，方便你调试。
• 彻底解决SQL注入：使用mysqli预处理语句绑定参数，完全避免了用户输入导致的SQL语法错误和注入风险，这是生产环境必须遵守的规范。

内容的提问来源于stack exchange，提问作者Lemnaru Eduard-Mihai