AJAX响应混入整页HTML的根本原因是控制器方法未显式终止执行流程，导致CodeIgniter在输出JSON后继续自动加载视图；正确做法是用exit或die强制截断，或使用$this->output->set_output()配合exit（CI3）、$this->response->setJSON()（CI4）确保响应纯净且唯一。
Controller 必须显式终止执行流程，否则会输出完整视图 HTML，导致前端收到非预期响应。
为什么 AJAX 响应里混着整页 HTML？
CodeIgniter 默认在控制器方法执行完后自动加载视图（即使你没写 $this->load->view()）。当 AJAX 请求命中一个未做特殊处理的控制器方法时，它会走完逻辑、输出 JSON，接着继续执行默认视图渲染——结果就是前端收到一串 JSON + 一堆 HTML 标签，JSON.parse() 直接报错。
- 典型现象：Chrome DevTools 的 XHR 预览里看到响应开头是
{"status":"ok"}，后面跟着... - 根本原因：控制器方法没主动结束生命周期，CI 框架继续执行了后续默认流程（如自动加载 index 视图）
- 解决动作不是“加个 return”，而是用
exit或die强制截断
如何安全地输出 JSON 并阻止视图加载？
必须在 echo 后立即终止脚本，且避免使用 return（它只退出当前方法，不中断 CI 的整体流程）。
- 正确写法：
echo json_encode(['status' => 'success', 'data' => $result]); exit; - CI3 推荐封装：
$this->output->set_content_type('application/json')->set_output(json_encode($data)); exit; - CI4 可用
json()辅助函数：return $this->response->setJSON($data);（自动设 header + exit） - 切勿只写
return json_encode(...)—— 它不会阻止视图渲染
POST 参数收不到？先检查 CSRF 和 input 方法
CI 默认开启 CSRF 保护，AJAX POST 若没带 token，请求会被拦截并返回 403 或空白响应，看起来就像“参数没传进来”。
- 前端需同步 token：
data: {<?php echo $this->security->get_csrf_token_name(); ?>: '<?php echo $this->security->get_csrf_hash(); ?>', ...} - 控制器中必须用
$this->input->post()，不能用$_POST（CI3 中$_POST绕过 XSS 过滤；CI4 中直接不可用） - CI3 若启用了
$config['global_xss_filtering'] = TRUE，$this->input->post()会自动过滤，无需额外处理 - 调试技巧：在控制器开头加
var_dump($this->input->post()); exit;看原始接收状态
URL 404/403 不是路由写错，很可能是大小写或 index.php 缺失
CI 的 URL 路由对大小写敏感，且默认依赖 index.php 入口。前端拼出的 URL 少一个字符，就直接 404。
- 控制器类名
Quiz→ URL 必须是quiz/get_item（小写），不是Quiz/get_item - 若未启用重写，URL 必须显式包含
index.php：BASE_URL + "index.php/quiz/get_item" - 验证
base_url()是否带尾部斜杠：console.log('<?php echo base_url(); ?>');，否则拼接后路径断裂 - Apache 需启用
mod_rewrite，.htaccess 文件必须放在项目根目录，且$config['index_page'] = ''
最常被忽略的是 exit 的位置和时机——哪怕多执行一行日志打印或未捕获的异常，都可能让响应体混入额外内容，导致前端解析失败。JSON 响应必须是干净、唯一、无任何前置/后置输出的字符串。
