本文详解如何在前端通过 ajax 获取当前页面 url 中的 query 参数（如 `?code=xxx`），并安全传递给 php 后端脚本（如 `verify_action.php`），避免 `undefined` 错误，同时确保响应消息正确显示。
在 Web 开发中，常需将 URL 查询参数（如 verify.php?code=1228119j8dwq8dj218 中的 code）通过 AJAX 提交至独立处理脚本（如 verify_action.php）。你遇到的 code is undefined 错误，根本原因在于：JavaScript 未主动从当前 URL 解析 code 参数，而是直接使用了未声明的变量 code。
✅ 正确做法：从 URL 中提取参数
使用现代浏览器原生 API URLSearchParams 安全、简洁地获取参数：
? PHP 后端安全增强（关键改进）
原始 PHP 代码存在严重 SQL 注入风险（直接拼接 $_GET["code"]）。必须使用预处理语句：
prepare("UPDATE user_table SET email_verify = 'Yes' WHERE user_verification_code = ?");
$result = $stmt->execute([$code]);
if ($result && $stmt->rowCount() > 0) {
$success = '您的邮箱已成功验证';
} else {
$error = '未找到匹配的验证码，请确认链接是否有效';
}
} else {
$error = '验证参数缺失，请联系管理员';
}
} catch (Exception $e) {
error_log('Verify action error: ' . $e->getMessage());
$error = '系统繁忙，请稍后重试';
}
echo json_encode([
'error' => $error,
'success' => $success
]);
?>⚠️ 注意事项与最佳实践
- 不要省略 dataType: "json"：否则 jQuery 不会自动解析 JSON 响应，data.error 将无法访问；
- 始终校验输入：前端 JS 检查 code 是否为空，PHP 端再次 trim() 和 empty() 判断；
- 禁用 magic_quotes 或旧式转义：现代 PHP 应依赖预处理语句，而非 mysqli_real_escape_string；
-
跨域问题？ 若 verify.php 与 verify_action.php 域名/端口不同，需在 PHP 中添加 CORS 头：
header("Access-Control-Allow-Origin: *"); header("Access-Control-Allow-Methods: GET"); -
用户体验优化：可在 AJAX 发送前显示加载状态（如 $('#message').html('验证中...');）。
通过以上结构化实现，你既能安全传递 URL 参数，又能保障前后端通信健壮性与安全性，同时确保成功/错误消息精准呈现。
立即学习“PHP免费学习笔记（深入）”；
