Ajax 请求返回 POST <<url>> 500 (Internal Server Error)

Question

我一直在使用 WAMP 服务器为网站做这个模块，一切正常，但是当我将它升级到网站服务器时，它总是返回错误 500。

Error 500 1

Error 500 2

当主页 index.php 加载（使用 Javascript .ready 函数）时，它会向“obtenermunicipio.php”发送一个 ajax 请求。

<script type="text/javascript">
    $( document ).ready(function() {
        $.ajax({
          type: 'POST',
          url: '../obtenermunicipio.php',
          data : {'valor':'paz'},
          dataType: 'json',
          success: function(data) {
            if(data.length <= 0) {
              return;
            }
            for(var i=0; i < data.length; i++) {
                var opcion = document.createElement('option');
                opcion.innerHTML+=data[i];
                document.getElementById('unidadmedica').appendChild(opcion);
            }
          },
          error: function(e) {
            console.log(e.message);
          }
        }); 
    });
</script>

“obtenermunicipio.php”页面接收值“valor”并进行 MySQL 查询以获取它返回的数组数据。

<?php
    include($_SERVER['DOCUMENT_ROOT'].'/Noticias/conexion.php');
    header('Content-Type: text/html; charset=ISO-8859-15');
    header("application/json");
    $conexion=conectar();
    $municipio = utf8_decode($_POST['valor']);
    if($municipio != "loret")
        $sql = "SELECT DISTINCT unidadmedica FROM `unidadesmedicas` WHERE municipio like '%".$municipio."%' AND localidad NOT LIKE '%loret%'";
    else
        $sql = "SELECT DISTINCT unidadmedica FROM `unidadesmedicas` WHERE localidad like '%".$municipio."%'";
    $rs = mysql_query($sql) or die(mysql_error($conexion)); 
    $fila = mysql_fetch_all($rs);
    print json_encode($fila);
?>

关于如何解决它的任何想法？它在 Wamp 上运行良好。

Answer 1

我将其放在回复而不是评论中，因为我觉得他们很难跟踪，因为有很多事情要说。

错误 500 表示您的 PHP 脚本有问题，Web 服务器无法正确处理。它通常类似于未声明（或已弃用）的函数或路径或扩展的一些问题。

调查问题的第一步是在您的网络服务器上找到 error_log 文件，或者将这两行粘贴到您的 php 脚本的顶部：

<?php
error_reporting(-1); // highest error reporting level
ini_set("display_errors", true); // print errors directly as output
/* all the rest here */

也就是说，您的代码还有一个问题！请注意，它确实容易受到 SQL 注入攻击，因为您直接构建查询字符串，而其他人可能会让您的查询执行完全不同的操作。

要解决这个问题，您应该使用 PDO 和 MySQLi 扩展的预处理语句，或者通过 mysql_real_escape_string() 传递您将在查询字符串中使用的所有变量。