本文详解如何在 php 中正确读取、解析、追加并更新 mysql 表中存储 json 数组的字段（如 `uyeler`），避免字符串拼接导致的格式损坏，并使用现代 mysqli 预处理语句保障安全性与兼容性。
在 PHP 与 MySQL 开发中，将结构化数据（如用户列表）以 JSON 格式存入单个字段（如 TEXT 或 JSON 类型列）是一种常见做法。但直接字符串拼接（如 '$uyelerim,$arrim'）极易破坏 JSON 语法——例如遗漏方括号、逗号位置错误或引号转义缺失，最终导致 json_decode() 失败或数据不可用。
正确的做法是：全程以 PHP 数组为操作单元，仅在写入数据库前统一序列化为合法 JSON。以下是经过验证的完整实现流程：
✅ 步骤一：使用现代 MySQLi 连接（替代已废弃的 mysql_*）
// ⚠️ 注意：原代码中的 mysql_* 函数自 PHP 7.0 起已被彻底移除，必须升级
$vtbaglan = new mysqli('localhost', 'db_user', 'db_pass', 'database_name');
if ($vtbaglan->connect_error) {
die("连接失败: " . $vtbaglan->connect_error);
}✅ 步骤二：安全读取并解析现有 JSON 数据
// 使用预处理防止 SQL 注入（即使 id=1 固定，也建议养成习惯）
$stmt = $vtbaglan->prepare("SELECT uyeler FROM birlikler WHERE id = ?");
$stmt->bind_param("i", $id);
$id = 1;
$stmt->execute();
$result = $stmt->get_result();
$row = $result->fetch_assoc();
// 解析为关联数组；若字段为空或非法 JSON，需容错处理
$uyesim = json_decode($row['uyeler'], true);
if (json_last_error() !== JSON_ERROR_NONE || !is_array($uyesim)) {
$uyesim = []; // 初始化为空数组，确保后续 [] 操作安全
}✅ 步骤三：接收表单数据并追加到数组
if (isset($_POST["verigir"])) {
// 基础过滤（生产环境建议用 filter_var 进一步校验）
$kullaniciadi = trim($_POST["kullaniciadi"] ?? '');
$rutbe = filter_var($_POST["rutbe"] ?? '', FILTER_SANITIZE_NUMBER_INT);
$karakteradi = trim($_POST["kadi"] ?? '');
// 必填项校验（示例）
if (empty($kullaniciadi) || empty($karakteradi)) {
echo "用户ID和角色名不能为空
";
} else {
$newMember = [
'kullanici' => $kullaniciadi,
'rutbe' => $rutbe,
'karakteradi' => $karakteradi
];
$uyesim[] = $newMember; // 直接追加，自动维护数组结构
// 序列化并更新（关键：整个数组重新编码，而非字符串拼接）
$updatedJson = json_encode($uyesim, JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES);
$updateStmt = $vtbaglan->prepare("UPDATE birlikler SET uyeler = ? WHERE id = ?");
$updateStmt->bind_param("si", $updatedJson, $id);
$updateStmt->execute();
// 可选：刷新页面或重定向，避免重复提交（PRG 模式）
header("Location: " . $_SERVER['PHP_SELF']);
exit;
}
}✅ 步骤四：渲染当前成员列表与表单
// 此处 $uyesim 已包含最新数据（含刚添加的成员） echo "';当前成员：
"; if (!empty($uyesim)) { foreach ($uyesim as $member) { echo htmlspecialchars($member['kullanici']) . " (等级: " . htmlspecialchars($member['rutbe']) . ", 角色: " . htmlspecialchars($member['karakteradi']) . ")
"; } } else { echo "暂无成员
"; } // 表单保持简洁，method="post" 即可 echo '
⚠️ 关键注意事项
- 绝不字符串拼接 JSON：'$uyelerim,$arrim' 会生成非法 JSON（如 [...],{...}），必须通过 json_decode → array_push → json_encode 流程保证语法正确。
- 始终校验 JSON 解析结果：json_last_error() 是必备检查，避免因脏数据导致空数组或 fatal error。
- 使用预处理语句：防止 SQL 注入，尤其当字段内容来自用户输入时。
- 字符集一致性：确保数据库、连接、PHP 文件均为 UTF-8，避免 json_encode() 中文乱码（JSON_UNESCAPED_UNICODE 可解决）。
- MySQL 5.7+ 推荐使用 JSON 类型列：支持原生 JSON 函数（如 JSON_ARRAY_APPEND），但 PHP 层逻辑不变。
通过以上方法，你不仅能安全地动态管理 JSON 数组字段，还能平滑升级至 PHP 8.x 及更高版本，为后续使用 PDO 或 ORM 打下坚实基础。
