SQLSTATE [HY093]：参数号无效：未定义参数 - php

Posted 2023-02-25

【中文标题】SQLSTATE [HY093]：参数号无效：未定义参数 - php

【英文标题】：SQLSTATE[HY093]: Invalid parameter number: parameter was not defined - php

【发布时间】：2020-03-18 21:13:14

【问题描述】：

我在创建网站时遇到问题，我可以成功地将数据添加到每个正常工作的学生，但是我正在尝试创建一个页面，我基本上可以在其中搜索城市（我的 php 中的 város文件）他们住的地方，它列出了我所有的学生数据。我可以成功插入“város”，但是当我尝试读取数据时，它不起作用。

我得到的错误信息是：

SELECT * FROM Diák WHERE város = :város

SQLSTATE[HY093]：参数号无效：参数未定义

我的代码是：

<?php

require "../config.php";
require "../common.php";

if (isset($_POST['submit'])) 
  if (!hash_equals($_SESSION['csrf'], $_POST['csrf'])) die();

  try  
    $connection = new PDO($dsn, $username, $password, $options);

    $sql = "SELECT * 
            FROM Diák
            WHERE város = :város";

    $város = $_POST['város'];
    $statement = $connection->prepare($sql);
    $statement->bindParam(':város', $város, PDO::PARAM_STR);
    $statement->execute();

    $result = $statement->fetchAll();
   catch(PDOException $error) 
      echo $sql . "<br>" . $error->getMessage();
  

?>
<?php require "../../../htdocs/test/public/templates/header.php";?>
        
<?php  
if (isset($_POST['submit'])) 
  if ($result && $statement->rowCount() > 0)  ?>
    <h2>Találatok</h2>

    <table>
      <thead>
        <tr>
          <th>Oktatási_id</th>
          <th>Vezeték név</th>
          <th>Keresztnév</th>
          <th>Évfolyam</th>
          <th>Születési dátum</th>
          <th>Város</th>
          <th>Utca</th>
          <th>Házszám</th>
          <th>Irányítószám</th>
          <th>Szak</th>
          <th>Kar</th>
        </tr>
      </thead>
      <tbody>
      <?php foreach ($result as $row) : ?>
        <tr>
          <td><?php echo escape($row["oktatási_id"]); ?></td>
          <td><?php echo escape($row["vezeték_név"]); ?></td>
          <td><?php echo escape($row["kereszt_név"]); ?></td>
          <td><?php echo escape($row["évfolyam"]); ?></td>
          <td><?php echo escape($row["születési_dátum"]); ?></td>
          <td><?php echo escape($row["város"]); ?></td>
          <td><?php echo escape($row["utca"]); ?> </td>
          <td><?php echo escape($row["házszám"]); ?> </td>
          <td><?php echo escape($row["irányítószám"]); ?> </td>
          <td><?php echo escape($row["szak"]); ?> </td>
          <td><?php echo escape($row["kar"]); ?> </td>
        </tr>
      <?php endforeach; ?>
      </tbody>
    </table>
    <?php  else  ?>
      <blockquote>Nem találtunk diákot, aki ilyen Városban lakna. <?php echo escape($_POST['város']); ?>.</blockquote>
    <?php  
 ?> 

<h2>Városon alapuló keresés.</h2>

<form method="post">
  <input name="csrf" type="hidden" value="<?php echo escape($_SESSION['csrf']); ?>">
  <label for="város">Város</label>
  <input type="text" id="város" name="város">
  <input type="submit" name="submit" value="View Results">
</form>

<a href="public/index.php">Vissza a fő oldalra.</a>

<?php require "../../../htdocs/test/public/templates/footer.php"; ?>

【参考方案1】：

显然 PDO 不理解包含重音字符的命名参数（我猜是 7 位 ASCII 以外的任何内容）。所以把:város改成:varos。