ThinkPHP AJAX报错返回空白或500，主因是调试模式下提前输出（如dump、echo）破坏JSON结构，或抛出非框架异常类（如Exception）导致render()不处理；须删调试输出、用think\Exception子类抛异常、确保header未被污染且跨域配置兼容。
ThinkPHP 5/6 中 ajax 报错返回空白或 Internal Server Error
不是后端没抛异常，而是框架默认把错误信息塞进 HTML 调试页里了——app_debug = true 时，return json() 前哪怕多一个空格、一次 dump()、一行 echo，JSON 就会被截断，前端收到的 response.text() 是一堆 HTML 开头，但 .json() 解析直接失败，控制台只报 SyntaxError: Unexpected token < 或静默卡住。
- 检查控制器方法开头有没有
dump()、trace()、var_dump()、print_r()——这些全得删掉，它们会提前输出内容，破坏 JSON 结构 - 确认配置文件
app.php中'show_error_msg' => false（TP5）或'exception_handle' => \think\exception\Handle::class（TP6），避免调试信息混入响应体 - 用浏览器 Network 面板看 Response 标签：如果内容以
<!DOCTYPE html>开头，说明错误被框架 HTML 页劫持了，不是你代码的问题，是环境配置问题
ThinkPHP 6 的 render() 方法里 throw Exception 不返回 JSON
TP6 默认只对继承 \think\Exception 的异常走 JSON 渲染逻辑；直接写 throw new \Exception('xxx')，框架根本不管，PHP 底层直接 500，连 render() 都不进。
- 业务中要抛异常，必须用框架提供的子类：
throw new \think\exception\HttpException(500, '操作失败')或throw new \think\exception\ValidateException('参数错误') - 自定义异常类必须继承
\think\Exception，否则 render() 无法识别 - 在
app\common\exception\Handler.php的render()方法里，加一句if ($e instanceof \Exception) { return json(['code' => 500, 'msg' => $e->getMessage()]); }是临时兜底，但不推荐长期依赖
ajax 提交后前端收不到 error 回调，Network 显示 200 但 response 是空
这不是后端没返回，而是返回头被污染了。常见于跨域场景下，OPTIONS 预检通过了，但 POST 响应头缺失或冲突，导致浏览器拒绝解析 JSON。
- 确认后端是否在响应中设置了
Content-Type: application/json——return json($data)本该自动设，但如果之前调过header()或输出过任何字符，这个 header 就失效了 - 跨域时若需带 Cookie（比如校验 session），
Access-Control-Allow-Origin不能为*，必须写具体域名，且必须配Access-Control-Allow-Credentials: true - 检查中间件顺序：Session 初始化中间件如果放在 CORS 中间件之前，预检请求（OPTIONS）可能因无 Cookie 导致 session_start() 失败，间接影响后续 POST 响应
validate 失败时 getError() 返回 null 或空数组，ajax 收不到提示
validate() 返回 false 并不等于错误信息已就绪；TP6 的验证器状态是实例级的，没触发失败路径，getError() 就是空的。
立即学习“PHP免费学习笔记（深入）”；
- 别用
$this->validate($data, 'rule')，它内部会抛ValidateException，跳过你手动处理逻辑；改用(new UserValidate())->check($data) - 手动调用前务必清空历史错误：
$validate->removeError(); $validate->scene('edit')->check($data) - 确保验证规则里写了中文 message：
['require' => '用户名不能为空']，而不是只靠语言包；否则getError()可能返回英文或空字符串
dump() 没删干净，或是跨域头里 Access-Control-Allow-Origin: * 和 Access-Control-Allow-Credentials: true 同时存在——这两者天生互斥，浏览器直接拒收响应。 
