php - 警告:PDOStatement::execute():SQLSTATE[HY093]:参数号无效:参数未在...文件文本中定义

Question

$fields 是一个数组，打印后得到的值如下:

Array ( [first_name] => Nisse [last_name] => Example [ssn] => 198306205053 [address] =>           Stockholm, Sverige [phone_number] => 54654987321546 [latitude] => 55.717089999999999 [longitude] => 13.235379 )

我从我的数据类中调用更新函数，如下所示:

DataManager::update_user($fields, $user_data['id'];

但我收到错误:

Warning: PDOStatement::execute(): SQLSTATE[HY093]: Invalid parameter number: parameter was not defined in...filetext

我已经检查了其他几个类似的线程，但我想我在这里缺少一些基本概念，因为我仍然找不到答案。据我所知，我的数组中有 7 个“？”和 7 个项目，如果我定义了所有值，我可以在 SQL 工作台中完美运行它，即:

UPDATE users SET first_name = 'Kalle', last_name = 'Anka', ssn = 242345234, address = 'Stockholm', phone_number = 53423434, latitude = 17.189889231223423423424324234, longitude = 109.234234 WHERE id = 4

我尝试了 PDO 准备语句，将 $user_id 设置为特定值，并且没有纬度/经度参数。

如果我忘记了任何重要信息，只需指出，我就会得到。地址是 varchar ，纬度/经度是数据库中的 float 。使用MYSQL。

函数如下:

public static function update_user($fields, $user_id)
{
    $db = self::_connect();

    $st = $db->prepare("UPDATE users SET first_name = ?, last_name = ?, ssn = ?, address = ?, phone_number = ?, latitude = ?, longitude = ? WHERE id = '{$user_id}'");
    $st->execute($fields);

    return ($st->rowCount()) ? true : false;
}

Answer 1

如果您使用位置参数，则传递给 execute() 的参数数组必须是序数数组。同样，如果您使用命名参数，则数组必须是关联数组。

这是确认该行为的测试:

$stmt = $db->prepare("SELECT ?, ? ,?");

$params = array( 'a', 'b', 'c' );
// OK
if ($stmt->execute($params)) {
  print_r($stmt->fetchAll());
}

$params = array( 'A'=>'abc', 'B'=>'def', 'C'=>'ghi' );
// ERROR!
if ($stmt->execute($params)) {
  print_r($stmt->fetchAll());
}

$stmt = $db->prepare("SELECT :A, :B, :C");

$params = array( 'a', 'b', 'c' );
// ERROR!
if ($stmt->execute($params)) {
  print_r($stmt->fetchAll());
}

$params = array( 'A'=>'abc', 'B'=>'def', 'C'=>'ghi' );
// OK
if ($stmt->execute($params)) {
  print_r($stmt->fetchAll());
}

请注意，在当前版本的 PHP 中，关联数组键不必必须以 : 作为 @prodigitalson 注释的前缀。在旧版本的 PHP 中，数组键中需要使用 : 前缀。

还值得一提的是，当我尝试在单个查询中混合位置参数和命名参数时，我遇到了错误和不可预测的行为。您可以在应用中的不同查询中使用任一样式，但为给定查询选择一种或另一种样式。