我认为你应该尝试11x46的帐户ID。Vtiger网络服务实体ID与tabid不同。
要获得所有实体ID的正确列表，请在CRM的MySQL中执行以下命令：

select id, name from vtiger_ws_entity;

问题存在于vtiger文档中。在GET请求中添加entityName参数。

var q = "select * from Users;";
"http://vtigercrm/webservice.php?operation=query&sessionName=ABC&entityName=XYZ&query="+q

这对我来说很有效。虽然仍然不能理解，通过给任何entityName或垃圾字符串，程序工作！！！请评论，如果你知道更多关于这一点。

我认为这是@Vtiger的Web服务中的一个bug。您可以按如下所示更改名为Create.php的文件：（在 * 之间添加代码）

foreach ($referenceFields as $fieldName => $details) {
    if (isset($element[$fieldName]) && strlen($element[$fieldName]) > 0) {
        *if($fieldName == 'roleid' || $fieldName == 'currency_id'){
            continue;                    
       }*
        $ids = vtws_getIdComponents($element[$fieldName]);
        $elemTypeId = $ids[0];
        $elemId = $ids[1];                
        $referenceObject = VtigerWebserviceObject::fromId($adb, $elemTypeId);
        if (!in_array($referenceObject->getEntityName(), $details)) {
            throw new WebServiceException(WebServiceErrorCode::$REFERENCEINVALID,
                    "Invalid reference specified for $fieldName");
        }
        if ($referenceObject->getEntityName() == 'Users') {
            if(!$meta->hasAssignPrivilege($element[$fieldName])) {
                throw new WebServiceException(WebServiceErrorCode::$ACCESSDENIED, "Cannot assign record to the given user");
            }
        }
        if (!in_array($referenceObject->getEntityName(), $types['types']) && $referenceObject->getEntityName() != 'Users') {
            throw new WebServiceException(WebServiceErrorCode::$ACCESSDENIED,
                    "Permission to access reference type is denied" . $referenceObject->getEntityName());
        }
    } else if ($element[$fieldName] !== NULL) {
        unset($element[$fieldName]);
    }
}

这是一种可能有助于生成查询的方法**q**

"http://vtigercrm/webservice.php?operation=query&sessionName=ABC&query="+q

例如，您期望：

SELECT * FROM INVOICE WEHRE id='72xxx';

您可以

buildVtigerQuery('INVOICE', ['id' => '72xx']);

这是函数：

protected function buildQuery(
    string $moduleName,
    array $filterData = [],
    string $attributes = '*',
    int $start = 0,
    int $limit = null
): string {
    $query = 'SELECT ' . $attributes . ' FROM ' . $moduleName . ' ';
    if (!empty($filterData)) {
        $query .= 'WHERE ';
        foreach ($filterData as $key => $value) {
            $whereOperator = (is_numeric($value) === true) ? ' = ' : ' like ';
            $value = (is_numeric($value) === true) ? $value : '%' . $value . '%';
            $query .= $key . $whereOperator . '\'' . $value . '\'' . ' AND WHERE ';
        }
    }

    if (substr($query, -11) === ' AND WHERE ') {
        $query = substr_replace($query, "", -11);
    }

    if ((!is_null($limit)) && (0 < $start)) {
        $query .= ' ORDER BY id LIMIT ' . $start . ',' . $limit;
    }

    if (!is_null($limit) && (0 >= $start)) {
        $query .= ' ORDER BY id LIMIT ' . $limit;
    }

    return $query . ';';
}

我没有考虑XSS注入，因为我预期的查询**q**将写入url