如何将Handlebars模板渲染值存入PHP变量并用于SQL查询？

你现在遇到的核心问题是执行时机不匹配：PHP是在服务器端先运行的，它会直接把"{{= post_author }}"作为字符串赋值给$current_author_ID；而Handlebars模板的渲染是在客户端浏览器里完成的，这时候PHP早就执行完了，根本没法拿到客户端渲染后的真实值。下面给你两种针对性的解决方案：

方案一：直接在服务器端获取值（最推荐，适用于数据来自服务器场景） #

如果你的post_author本来就是服务器端从数据库（比如WordPress的post对象）里拿到的，完全不需要通过Handlebars传递，直接在PHP逻辑里获取真实值即可：

<?php
// 假设你是在WordPress循环中，或者已经有可用的$post对象
if (have_posts()) :
    while (have_posts()) : the_post();
        // 直接从服务器端获取真实ID，不需要依赖Handlebars
        $current_post_ID = get_the_ID();
        $current_author_ID = get_the_author_meta('ID'); // 或者直接用 $post->post_author
        
        // 这里直接用这两个变量执行SQL查询即可，记得用预处理语句防注入
        // 示例（WordPress环境推荐用$wpdb）：
        // $results = $wpdb->get_results( $wpdb->prepare("SELECT * FROM wp_posts WHERE post_author = %d", $current_author_ID) );
?>

<script type="text/template" id="ae-profile-loop">
    <!-- 模板里如果需要展示这些值，直接用PHP输出即可 -->
    <div>Post ID: <?php echo esc_html($current_post_ID); ?></div>
    <div>Author ID: <?php echo esc_html($current_author_ID); ?></div>
</script>

<?php
    endwhile;
endif;
?>

这种方式既安全又高效，完全避开了前后端执行时机的冲突。

方案二：通过AJAX传递客户端渲染后的值（适用于数据仅能在客户端获取场景） #

如果post_author是客户端动态生成的（比如前端通过API请求拿到的异步数据），那你需要把渲染后的真实值通过AJAX发送到PHP接口处理：

1. 前端JS处理（获取并发送值） #

// 编译并渲染Handlebars模板
const template = Handlebars.compile(document.getElementById('ae-profile-loop').innerHTML);
// 假设这是你从前端接口拿到的真实数据
const postData = { ID: 123, post_author: 456 };
const renderedHtml = template(postData);

// 提取渲染后的author ID
const currentAuthorID = postData.post_author;

// 通过AJAX发送到PHP处理接口
fetch('/your-php-handler.php', {
    method: 'POST',
    headers: {
        'Content-Type': 'application/x-www-form-urlencoded',
    },
    body: `author_id=${encodeURIComponent(currentAuthorID)}`
})
.then(res => res.json())
.then(response => {
    // 处理PHP返回的查询结果
    console.log('查询结果:', response);
})
.catch(err => console.error('请求失败:', err));

2. 后端PHP处理（接收值并执行查询） #

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 严格验证并过滤输入，防止SQL注入
    $current_author_ID = filter_input(INPUT_POST, 'author_id', FILTER_VALIDATE_INT);
    
    if ($current_author_ID) {
        // 用预处理语句执行SQL查询（以PDO为例）
        $pdo = new PDO('mysql:host=localhost;dbname=your_db', 'user', 'pass');
        $stmt = $pdo->prepare("SELECT * FROM your_table WHERE author_id = ?");
        $stmt->execute([$current_author_ID]);
        $results = $stmt->fetchAll(PDO::FETCH_ASSOC);
        
        // 返回JSON格式结果给前端
        echo json_encode($results);
    } else {
        echo json_encode(['error' => '无效的作者ID']);
    }
}
?>

重要注意事项 #

• 无论哪种方案，永远不要直接把用户传入的值拼进SQL语句，一定要用预处理语句（比如WordPress的$wpdb->prepare()、PDO的占位符）防止SQL注入。
• 如果是WordPress环境，优先使用WP自带的数据库操作函数，避免直接写原生SQL。

内容的提问来源于stack exchange，提问作者Procrastinatus