PDO 意外抛出具有多个绑定参数的绑定变量错误

Question

我有一个 PDO 准备好的语句，其中绑定变量是在我们网站上的高级搜索功能中动态准备的（它们可能因调用而异）。

我知道实际的 SQL 调用是正确的，但由于某种原因，当我尝试将字符串变量传递到准备好的语句中时，出现以下错误：

SQLSTATE[HY093]：参数无效 number：绑定变量的数量 令牌数量不匹配

我以前遇到过此错误，并且非常熟悉正常的解决步骤。然而，我的情况却很奇怪。使用以下示例代码：

$columns = "FirstName, LastName, ID, City, State";
$sWhere = "WHERE (FirstName LIKE ? AND LastName
    LIKE ? AND ID LIKE ? AND City
    LIKE ? AND State LIKE ?)";
$sVal = "'tom', 'lastname', '12345', 'Diego', 'CA'";

$sql = "SELECT ".$columns." FROM table ".$sWhere;
$stmt = $db->prepare($sql);

$stmt->execute(array($sVal));

其中 $sVal 的范围可以从 'firstname'、'lastname'... 到超过 12 个变量。改变变量的数量具有相同的结果。完整的语句是：

SELECT FirstName, LastName, ID, City, State 
  FROM table
  WHERE (FirstName LIKE ? AND LastName
    LIKE ? AND ID LIKE ? AND City
    LIKE ? AND State LIKE ?)

当我按原样运行查询时，返回上述错误。当我认为我的变量数量实际上不正确时，我在 $value 语句上运行 ECHO 并发现它们确实匹配。

作为辅助测试，我从 $value 的 echo 中获取输出并直接插入执行数组：

$stmt->execute(array('tom', 'lastname', '12345', 'Diego', 'CA'));

这适用于任何问题。

它不会影响我的问题，但我还在 $sVal 变量中放置了 % 符号以确保正确性：

$sVal="'%tom%', '%lastname%', '%12345%', '%Diego%', '% CA%'";

对我来说，同一个变量的回显输出可以工作，但变量本身却不能工作，这毫无意义。有什么想法吗？

Answer 1

您的 $sVal 不是一个数组，它只是一个简单的字符串，因此当您编写 array($sVal) 时，execute() 会看到只有一个值。
您需要 explode() 您的 $sVal 字符串成为一个数组：

// clean up the unnecessary single quotes and spaces
$value = str_replace(array("'", ", "), array("", ","), $value);
// make the array of the values
$value = explode(',', $value);
$stmt->execute($value);

Answer 2

问题是 execute 接受一组参数，每个参数都有自己的键。传递类似 SQL 的、以逗号分隔的字符串是行不通的，即使可以，也会使 PDO 变得无用。

这是错误的：

$sVal = "'tom', 'lastname', '12345', 'Diego', 'CA'";

应该这样做：

$sVal = array('tom', 'lastname', '12345', 'Diego', 'CA');

例如，如果您从 POST 中的表单接收数据，则为：

$sVal = array(
    $_POST['firstname'],
    $_POST['lastname'],
    $_POST['zipcode'],
    $_POST['city'],
    $_POST['state'],
);
$stmt->execute($sVal);