JS与PHP无法互相嵌入执行，需通过AJAX/fetch通信：JS控制加载态并更新DOM，PHP仅返回JSON数据；严禁混写代码、输出HTML或JS字符串，须设置正确Content-Type。
JS 不能“嵌入”PHP 执行，反过来也一样——两者运行环境完全隔离。所谓“JS 嵌入 PHP 实现无刷新加载”，实际是指：用 JS 发起异步请求（AJAX/fetch），调用 PHP 脚本处理数据，再用 JS 解析响应、更新页面，全程不刷新。
核心逻辑：前后端各司其职
PHP 只负责查数据库、做计算、返回纯数据（推荐 JSON）；JS 负责发请求、显示加载动画、接收结果、更新 DOM。二者通过 HTTP 请求/响应通信，不是代码混写。
- PHP 不输出
<script></script>标签，不拼 JS 字符串，不控制前端行为 - JS 不尝试在浏览器里执行 PHP，也不依赖 PHP 渲染脚本块
- 加载状态（如遮罩层）由 JS 控制显隐，与 PHP 执行过程无关
前端：手动控制加载态 + 发起请求
在点击按钮或触发操作时，先显示加载层，再发请求；收到响应后隐藏它。
- HTML 中预置一个
<div id="loading-screen" style="display:none"> 遮罩 <li>JS 里用 <code>document.getElementById('loading-screen').style.display = 'flex'显示 - 用
fetch('data.php')或XMLHttpRequest请求 PHP 接口 -
then()或onload中解析 JSON 并更新页面，最后隐藏遮罩 - 开头加
header('Content-Type: application/json; charset=utf-8'); - 查询完成后，用
json_encode(['status'=>'success', 'data'=>$rows])输出 - 所有用户输入内容必须经
json_encode()处理后再塞进数组，避免解析失败 - 不要 echo HTML、不要 echo <script>、不要用 <code>die() 中断流程而不输出 JSON</script> </li> </ul> <h3>常见错误避坑</h3> <p>这些做法看似“快”，实则不可靠、难维护、有安全风险：</p> <ul> <li>在 PHP 里 <code>echo "<script>showToast('".$msg."')</script>"</code> → XSS 风险大，引号易错乱，<script> 不会自动执行</script>
- 把 PHP 查询逻辑塞进 HTML 页面里，再用 JS 直接读取变量 → 加载动画无法在查询中显示（PHP 同步阻塞，页面全等完才输出）
- 用
document.write()插入 PHP 输出的 JS → 已被现代浏览器限制，破坏 DOM 流程 - 没设
Content-Type: application/json→ JS 的response.json()报错
PHP 端：专注返回结构化数据
PHP 文件（如 data.php）只做三件事：连接数据库、执行查询、输出 JSON。
