直接调用PHP可向SurveyJS发请求，AJAX调用PHP则失败

首先咱们来拆解下为什么会出现这种前后不一致的情况：

问题根源 #

当你直接访问receiver.php时，浏览器会加载完整的页面上下文，SurveyJS的库和你的JS代码在这个专属页面环境里执行，sendResult方法能正常工作是因为满足了SurveyJS的运行条件。

但当你通过AJAX调用receiver.php时，PHP返回的内容（包括JS代码）会被jQuery接收，然后在ajaxOriginator.html的页面环境里执行。这时候就踩坑了：

1. 虽然加载了SurveyJS的库，但ajaxOriginator.html本身不是SurveyJS页面，你创建的空Survey.Model(json)不符合sendResult方法的运行要求；
2. 这种“后端返回JS让前端执行”的方式本身就不符合AJAX的最佳实践，容易引发上下文、跨域或执行时机问题；
3. 你的SurveyJS访问密钥直接写在前端JS里，这是严重的安全隐患——任何人都能通过浏览器控制台拿到密钥并滥用。

正确解决方案：在PHP后端直接发送请求到SurveyJS #

最稳妥的方式是让receiver.php作为后端服务，接收AJAX参数后，直接在PHP端向SurveyJS的API发送请求，完全不需要依赖前端JS。这样既解决了上下文问题，又能保证密钥安全。

修改后的receiver.php代码 #

<?php
// 接收AJAX传来的参数，做基础的空值处理
$name = $_GET["name"] ?? '';
$car = $_GET["car"] ?? '';

// 构造SurveyJS要求的数据格式（根据你的实际需求调整字段）
$surveyPayload = [
    "data" => [
        "name" => htmlspecialchars($name),
        "car" => htmlspecialchars($car)
    ],
    // 补充SurveyJS API要求的其他必填字段，比如对应的survey ID
    // "surveyId" => "your-target-survey-id"
];

// 替换为你实际使用的SurveyJS API端点
$surveyApiUrl = "https://api.surveyjs.io/private/Surveys/{your-survey-id}/results";
// 你的SurveyJS访问密钥（现在仅在后端存储，不会暴露给前端）
$accessKey = "your-access-key-here";

// 用cURL发送POST请求到SurveyJS API
$ch = curl_init($surveyApiUrl);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
// 设置请求头，根据SurveyJS API的认证要求调整
curl_setopt($ch, CURLOPT_HTTPHEADER, [
    "Content-Type: application/json",
    "Authorization: Bearer " . $accessKey // 如果API需要Bearer认证的话
]);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($surveyPayload));

// 执行请求并获取响应
$response = curl_exec($ch);
$httpStatusCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close($ch);

// 处理响应结果，给AJAX返回提示
if ($httpStatusCode >= 200 && $httpStatusCode < 300) {
    echo "数据已成功发送到SurveyJS！<br>";
} else {
    echo "发送数据失败，响应内容：" . $response . "<br>";
}

// 返回基础的参数确认信息
echo "Welcome ". htmlspecialchars($name) . "<br />";
echo "You want ". htmlspecialchars($car);
?>

为什么这样可行？ #

1. 无跨域限制：浏览器的跨域规则只针对前端请求，后端PHP直接调用SurveyJS API不受影响；
2. 密钥安全：访问密钥仅在后端存储，不会暴露给前端用户；
3. 上下文正确：直接通过API发送标准化数据，不需要依赖前端的SurveyJS页面环境。

额外建议 #

• 永远不要把敏感信息（比如API密钥）写在前端JS里，这是Web开发的基本安全原则；
• 如果服务器未开启cURL扩展，可以联系主机商开启，或者用file_get_contents替代（cURL的灵活性更强）；
• 对用户传入的参数做转义处理（比如htmlspecialchars），避免XSS攻击；
• 参考SurveyJS官方API文档，确保请求的URL、请求头和数据格式完全符合要求。

内容的提问来源于stack exchange，提问作者jasonC