PHP / PDO动态绑定值(无效的参数计数错误)

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PHP / PDO动态绑定值(无效的参数计数错误)相关的知识,希望对你有一定的参考价值。

尝试更新旧的mysql_query代码以使其符合PDO,我的任务(卡住)。

这是一个混乱的搜索表单,如果(或没有)与表单一起提交任何关键字,则根据字段值动态创建查询字符串。 (即:任何关键字由空格解析,并用于BOTH列搜索)

因此,如果输入了“狗”的搜索词,它将搜索“狗”关键词的名称和标题。

我想我已经完成了它的工作..在大多数情况下保持主要的“功能”...并在需要时进行更新。

我的方法是采用动态向查询字符串添加更多条件的函数....并将此值字段名称和值添加到数组中,以便稍后我可以循环遍历它并动态地使用它绑定它。

我现在坚持使用非常流行的无效参数错误!!

然而,它没有说计数不匹配..它说它根本就是定义的。

我不清楚我的错误来自哪里..(或者如何轻松查看计算/解析的查询字符串..或实际的绑定参数)我可以输出sql语句(在解析任何数据之前)..或者回显我在数组中的值,我循环到(可能)将数据绑定到PDO调用。

当我回应查询(字符串)..甚至我试图动态绑定的值...它们看起来都是合法的:

Query Check: SELECT * FROM pid_information WHERE 1=1 AND (((title LIKE :title0) OR (name LIKE :name0)) AND ((title LIKE :title1) OR (name LIKE :name1))) ORDER BY title, name, link
PARAM CHECK: ':title0' -> %cat%
PARAM CHECK: ':name0' -> %cat%
PARAM CHECK: ':title1' -> %dog%
PARAM CHECK: ':name1' -> %dog%

重新上限:addCriteria()函数用于动态(concat)添加到查询'string'

我还填充了一个数组,以便稍后用于循环和bindValues。

是的,我知道它很长..是的,我知道丑陋......(拜托,请忍受我!)大声笑

//dynamically add criteria to query
$boundSearchValues = array();
function addCriteria($targetFields, $criteriaString, $targetOperator='LIKE'){
    global $boundSearchValues;
    $fieldCount = 0;
    $tempString = "";
    if($criteriaString != ""){
        $criteriaArray = explode(" ", $criteriaString);
        $tempString .= " AND (";
        foreach($criteriaArray as $criteriaIndex => $criteriaValue){
            //is array of fields
            if(is_array($targetFields)){
                $tempString .= "(";
                foreach ($targetFields as $targetField => $fieldName){
                    if($targetOperator != 'LIKE') {
                        $tempString .= "($fieldName ".$targetOperator." :". $fieldName.$fieldCount .")";                            
                        $boundSearchValues[] = [$fieldName.$fieldCount, $criteriaValue];                        
                    }else{
                        $tempString .= "($fieldName LIKE :". $fieldName.$fieldCount .")";
                        $boundSearchValues[] = [$fieldName.$fieldCount, '%'.$criteriaValue.'%'];
                    }
                    if($targetField+1 < count($targetFields)){
                        $tempString .= " OR ";
                    }                       
                }                   
                $tempString .= ")";
                if($criteriaIndex+1 < count($criteriaArray)){
                    $tempString .= " AND ";
                }

            //not an array of fields
            }else{
                if($targetOperator != 'LIKE') {
                    $tempString .= "(".$targetFields . $targetOperator . " :" . $fieldName.$fieldCount . ")";                       
                    $boundSearchValues[] = [$fieldName.$fieldCount, $criteriaValue];
                } else {
                    $tempString .= "(". $targetFields . " LIKE " . $fieldName . $fieldCount . ")";                      
                    $boundSearchValues[] = [$fieldName.$fieldCount, '%'.$criteriaValue.'%'];
                }
            }

            $fieldCount++; //increment counter
        }           
        $tempString .= ")";

    }
    return $tempString;
}   

//start serach query
$searchDetails_sql = "SELECT * FROM $tablename ";   
//dynamically update query string
if($clean_keywords != "") {
    $whereClause = addCriteria(array('title', 'name'), $clean_keywords);
}else{            
    if($title != "" && $title != "all"){
        $whereClause .= " AND title = :" . $title;
    }        
    if($name != "" && $name != "all"){
        $whereClause .= " AND name = :" . $name;
    }            
    if($link != "" && $link != "all"){
        $whereClause .= " AND link = :" . $link ;
    }
}   
$searchDetails_sql .= "WHERE 1=1 ". $whereClause;
$searchDetails_sql .= " ORDER BY title, name, link";    
$searchDetails_stmt = $conn->prepare($searchDetails_sql);

//dynamically bind values   
for($i=0; $i<count($boundSearchValues); $i++){
    $searchDetails_stmt->bindValue("':".$boundSearchValues[$i][0] ."'", $boundSearchValues[$i][1]);
    //$searchDetails_stmt->bindParam("':".$boundSearchValues[$i][0] ."'", $boundSearchValues[$i][1]);
    echo '<br>PARAM CHECK: ' . $boundSearchValues[$i][0] . " / " .  $boundSearchValues[$i][1];
}   
$searchDetails_stmt->execute();
$searchDetails_stmt->setFetchMode(PDO::FETCH_ASSOC);        
$searchDetails = $searchDetails_stmt->fetchAll(); //returns multi-dimensional array (and correct count)
答案

我想你刚刚搞砸了这一行中的字符串连接

$searchDetails_stmt
    ->bindValue("':".$boundSearchValues[$i][0] ."'", $boundSearchValues[$i][1]);

你真的不需要:所以你可以做到这一点

$searchDetails_stmt
    ->bindValue($boundSearchValues[$i][0], $boundSearchValues[$i][1]);

或者修复连接并保持:

$searchDetails_stmt
    ->bindValue(":".$boundSearchValues[$i][0], $boundSearchValues[$i][1]);

以上是关于PHP / PDO动态绑定值(无效的参数计数错误)的主要内容,如果未能解决你的问题,请参考以下文章

PDO 错误:布尔和整数类型的输入语法无效 - 如果输入为空

PDO从先前选择插入的绑定参数

Pdo - 将值插入数据库错误 SQLSTATE [HY093] [重复]

为托管程序中的 foreach php pdo 提供的参数无效

PHP PostgreSQL PDO 无法使用 LIKE 绑定参数

如何使用 PDO 在 PHP 中绑定 bigint 值?