php pdo 结合 json 处理需安全存取：存储前校验并 json_encode 为字符串，用 pdo::param_str 绑定；查询后显式 json_decode，注意 null 和空字符串；更新优先用 mysql json 函数；api 输出避免二次编码，设正确响应头与编码选项。
PHP PDO 与 JSON 数据处理结合，核心在于安全地存取结构化数据：把 JSON 字符串作为字段值存入数据库（如 MySQL 的 JSON 类型或 TEXT），再通过 PDO 正确绑定、查询、解析和返回。关键不是“能不能”，而是“怎么避免类型丢失、SQL 注入和编码异常”。
存储 JSON 数据：序列化前校验，绑定时用原生字符串
PHP 中的数组或对象需先用 json_encode() 转为合法 JSON 字符串；PDO 不会自动处理 PHP 数组，直接绑定会导致错误或隐式转换。
- 存储前检查编码结果：
$jsonStr = json_encode($data); if ($jsonStr === false) { throw new RuntimeException('JSON 编码失败：' . json_last_error_msg()); } - 使用
PDO::PARAM_STR绑定，不加额外转义：$stmt->bindValue(':config', $jsonStr, PDO::PARAM_STR); - MySQL 8.0+ 推荐用
JSON列类型，可启用校验和索引支持；旧版本用TEXT并确保字符集为utf8mb4
查询并解析 JSON 字段：避免双重解码，注意 NULL 和空字符串
从数据库取出的是字符串，需显式 json_decode()；常见错误是误以为 PDO 已自动解析，或对已解码数据再次调用 json_decode()。
杰易OA办公自动化系统6.0
下载
基于Intranet/Internet 的Web下的办公自动化系统，采用了当今最先进的PHP技术，是综合大量用户的需求,经过充分的用户论证的基础上开发出来的，独特的即时信息、短信、电子邮件系统、完善的工作流、数据库安全备份等功能使得信息在企业内部传递效率极大提高，信息传递过程中耗费降到最低。办公人员得以从繁杂的日常办公事务处理中解放出来，参与更多的富于思考性和创造性的工作。系统力求突出体系结构简明
- 查出后立即解码：
$row['meta'] = json_decode($row['meta'], true);（true返回关联数组） - 判空要兼顾
null、''和无效 JSON：if (is_string($row['meta']) && !empty($row['meta'])) { $data = json_decode($row['meta'], true); } - MySQL 中可用
JSON_EXTRACT()或->>操作符在 SQL 层提取字段，减少 PHP 解析压力，例如：SELECT id, meta->>'$.theme' AS theme FROM users
更新 JSON 字段：推荐数据库原生函数，避免 PHP 层拼接
若只需修改 JSON 中某个键，用 MySQL 的 JSON_SET()、JSON_REPLACE() 或 JSON_REMOVE() 更安全高效，避免 PHP 解码→修改→编码→更新的流程。
立即学习“PHP免费学习笔记（深入）”；
- 示例（更新用户配置中的 language）：
UPDATE users SET config = JSON_SET(config, '$.language', ?) WHERE id = ? - PDO 绑定时仍传字符串：
$stmt->bindValue(1, 'zh-CN', PDO::PARAM_STR); - 注意：这些函数要求字段是
JSON类型，且输入值必须是合法 JSON 字符串（如'"zh-CN"'而非'zh-CN'）
API 输出时统一处理：保持 JSON 结构完整性
向前端返回数据时，确保 JSON 字段不被二次编码（如 json_encode() 套娃），也不因特殊字符未转义导致格式破坏。
- 输出前检查是否已为数组/对象，只对原始字符串解码一次
- 设置响应头：
header('Content-Type: application/json; charset=utf-8'); - 用
json_encode($data, JSON_UNESCAPED_UNICODE | JSON_INVALID_UTF8_SUBSTITUTE)提升兼容性 - 敏感字段（如 token、密钥）在入库前就应加密，不要依赖 JSON 存储来“隐藏”数据
