php - Wordpress 中的 Ajax 调用根本不起作用(500 内部服务器错误)

Question

Wordpress 在自定义页面模板中进行 Ajax 调用的方式非常复杂。我根本无法让它运行而不使我的整个网站崩溃。为什么我需要这样做？我的其他 Ajax 调用也不需要这种复杂的方式。

所以我正在尝试做的事情:

我想向商店添加一项功能，经销商可以输入 ID 并为商店重新订购新包。这么久了，太好了。

我得到了我的目标网页:

    <?php
    /*
    Template Name: 
    */
    ?>
    <?php
        get_header();
    ?>
    <section id="main" class="reseller-page">

    <form action="<?php echo get_stylesheet_directory_uri(); ?>/reseller.php" method="GET" id="resellerform">
        Reseller ID: <br><input type="text" name="rid" id="rid">
        <button id="resellercheck">SUCHEN</button>
    </form> 
    <div id="resellerwrapper" style="display: none;">
        <div id="resellerinfo"></div>

        <div id="resellerorder" style="display: none;">
            <h2>Bestellformular:</h2>
            <?php
            $args = array('post_type' => 'product', 'posts_per_page' => -1, 'product_cat' => 'tabak-taschen');
            query_posts($args);
            if (have_posts()):
                echo '<div id="reseller-select-wrapper"><select id="artikelselector">';
                while (have_posts()) : the_post();
                    echo '<option value="' . $product->get_sku() . ': ' . $product->get_title() . '" data-type-href="' . get_permalink() . '">' . $product->get_sku() . ': ' . $product->get_title() . '</option>';
                endwhile;
                echo '</select>Menge: <input id="reseller-menge" type="text" class="input-text"><button value="hinzufügen" id="reseller-add-to-form">+</button></div>';
            endif;
            ?>
            <form action="" method="POST" id="reseller-bestell-liste">
                <ul>

                </ul>
                <textarea name="nachricht" id="reseller-msg"></textarea>
                <input type="submit" id="reseller-send-order" value="bestellen" title="verbindliche Bestellung" />
            </form> 

        </div>
    </div>
</section>
<?php
get_footer();
?>

然后checkresellerid.php检查数据库RiD(ResellerID)是否在数据库中:

<?php
//header('Content-Type: text/html; charset=utf-8');
include 'db_connect.php';

// Check connection
if (mysqli_connect_errno()) {
echo "Failed to connect to MySQL: " . mysqli_connect_error();
}

if (isset($_GET['rid'])) {
//  $rid = "R10369";
$rid = $_GET['rid'];


$result = mysqli_query($con, "SELECT rid FROM reseller WHERE rid = '" . $rid . "'");

$ergebnis = mysqli_num_rows($result);

if ($ergebnis == 1) {
    $RJSON = [];
    $RQUERY = mysqli_query($con, "SELECT * FROM reseller WHERE rid = '" . $rid . "'");
    while ($row = mysqli_fetch_array($RQUERY, MYSQL_ASSOC)) {

        $RJSON[] = array(
//          'rid' => $row['rid'],
            'name' => $row['name'],
            'adresse' => $row['adresse'],
            'email' => $row['email'],
            'phone' => $row['phone']

        );
    }


    echo json_encode($RJSON);

} else {
    echo 'false';
}

mysqli_close($con);
}
?>

当我在输入字段中输入某些内容时(无论它是否在数据库中)，我收到 500 内部服务器错误。但为什么我在网站上的其他 Ajax 调用(例如 woocommerce 商店循环中的“喜欢产品”功能)可以正常工作，但这个小家伙却不能呢？在我的本地主机上一切都运行正常。它与自定义 php 文件(模板页面文件)有什么关系吗？

检查示例页面 >>> Here <<<

我尝试在functions.php 中注册一个函数，但这导致整个网站崩溃。如何将我的php脚本打包到这个functions.php中并正确调用它？为什么有必要让它变得如此复杂？我在谷歌上搜索了几个小时并尝试了很多方法，但没有任何效果......

感谢您的帮助，并对我的英语不好表示歉意。

编辑:

我的functions.php看起来像这样:

<?php

/****************************************
Theme Setup
*****************************************/

require_once( get_template_directory() . '/lib/init.php' );
require_once( get_template_directory() . '/lib/theme-helpers.php' );
require_once( get_template_directory() . '/lib/theme-functions.php' );
require_once( get_template_directory() . '/lib/theme-comments.php' );


/****************************************
Require Plugins
*****************************************/

require_once( get_template_directory() . '/lib/class-tgm-plugin-activation.php' );
require_once( get_template_directory() . '/lib/theme-require-plugins.php' );

add_action( 'tgmpa_register', 'mb_register_required_plugins' );
add_theme_support( 'woocommerce' );


/****************************************
Misc Theme Functions
*****************************************/

/**
 * Define custom post type capabilities for use with Members
 */
function mb_add_post_type_caps() {
    // mb_add_capabilities( 'portfolio' );
}

/**
 * Filter Yoast SEO Metabox Priority
 */
add_filter( 'wpseo_metabox_prio', 'mb_filter_yoast_seo_metabox' );
function mb_filter_yoast_seo_metabox() {
    return 'low';
}


function checkResellerId(){
    include 'db_connect.php';
    wp_localize_script( 'function', 'checkResellerId', array( 'ajaxurl' => admin_url( 'admin-ajax.php' ) ) );

    // Check connection
    if (mysqli_connect_errno()) {
        echo "Failed to connect to MySQL: " . mysqli_connect_error();
    }

    if (isset($_GET['rid'])) {
    //  $rid = "R10369";
        $rid = $_GET['rid'];


        $result = mysqli_query($con, "SELECT rid FROM reseller WHERE rid = '" . $rid . "'");

        $ergebnis = mysqli_num_rows($result);

        if ($ergebnis == 1) {
            $RJSON = [];
            $RQUERY = mysqli_query($con, "SELECT * FROM reseller WHERE rid = '" . $rid . "'");
            while ($row = mysqli_fetch_array($RQUERY, MYSQL_ASSOC)) {

                $RJSON[] = array(
    //              'rid' => $row['rid'],
                    'name' => $row['name'],
                    'adresse' => $row['adresse'],
                    'email' => $row['email'],
                    'phone' => $row['phone']

                );
            }


            echo json_encode($RJSON);

        } else {
            echo 'false';
        }

        mysqli_close($con);
    }
}

add_action( 'wp_ajax_nopriv_product_s', 'checkResellerId' );
add_action( 'wp_ajax_product_s', 'checkResellerId' );

function resellerMail(){
    wp_localize_script( 'function', 'resellerMail', array( 'ajaxurl' => admin_url( 'admin-ajax.php' ) ) );
    $zieladresse = 'xxx';

    $absenderadresse = 'xxxReseller';

    $absendername = 'xxxReseller';

    $betreff = 'Reseller-Bestellung';

    $trenner = ":\t";

    if ($_SERVER['REQUEST_METHOD'] === "POST") {

            $header = array();
            $header[] = "From: ".mb_encode_mimeheader($absendername, "ISO-8859-15", "Q")." <".$absenderadresse.">";
            $header[] = "MIME-Version: 1.0";
            $header[] = "Content-type: text/plain; charset=ISO-8859-15";
            $header[] = "Content-transfer-encoding: 8bit";

        $mailtext = "";

        foreach ($_POST as $name => $wert) {
            if (is_array($wert)) {
                        foreach ($wert as $einzelwert) {
                                $mailtext .= $name.$trenner.$einzelwert."\n";
                }
            } else {
                $mailtext .= $name.$trenner.$wert."\n";
            }
        }

        mail(
            $zieladresse, 
            mb_encode_mimeheader($betreff, "ISO-8859-15", "Q"), 
            $mailtext,
            implode("\n", $header)
        ) or die("Die Mail konnte nicht versendet werden.");
        echo $mailtext; // nur check für ajax response, später wieder entfernen!!!!
        echo 'Ihre Bestellung wurde an uns versandt.<br>Sie werden telefonisch von uns kontaktiert um die Bestellung zu bestätigen.';
        exit;
    }

//header("Content-type: text/html; charset=utf-8");
}

add_action( 'wp_ajax_nopriv_product_s', 'resellerMail' );
add_action( 'wp_ajax_product_s', 'resellerMail' );

500错误的屏幕:![屏幕截图 500 内部错误][2]

Answer 1

好吧，这有很多单独的问题

add_action() block 看起来是正确的，所以这很好!

但是:

您如何包含运行 ajax 操作的 javascript？使用wp_localize_script()必须使用 wp_enqueue_script() 加载脚本或wp_register_script() 。

wp_localize_script()应在脚本注册后立即调用，通常在 wp_enqueue_script() 之后调用。目前您不是发布到 admin-ajax.php，而是发布到主题目录中的文件。

如果您愿意，可以打印 <script>在头部使用 ajaxurl var 并使用它来代替，但这不是最佳实践。

一旦我们调用checkResellerId() ，如果您将此数据存储在wordpress数据库中，则无需打开自己的数据库连接，您可以使用$wpdb用于您的 SQL 查询。

您正在寻找 $_GET，但如果您的 javascript 与您的表单匹配，它将位于 $_POST 中。请改用 $_REQUEST。

主要问题:您将 $_GET 数据直接传递到您的 sql 查询中，这使您对 sql 注入(inject)敞开了大门!坏的。

根据您的 php 版本，您可能无法调用 $RJSON = [];使用array()相反。

之前echo json_encode您应该使用 header( "Content-Type: application/json" ) 发送 json header ;

我还没有研究其他功能。

<小时/>

我建议制作一个非常简单的 ajax 操作，并在尝试运行更复杂的逻辑之前先使其工作，请参阅 this tutorial 。