PHP调用MariaDB存储过程后PDO绑定变量未更新问题排查

问题背景 #

此前在ASP Classic/ASP.NET环境下调用MSSQL存储过程一切正常，但使用PHP PDO参照官方文档示例调用MariaDB的INOUT类型存储过程时，执行execute()后绑定的$value变量并未按预期更新。存储过程单独执行功能正常，能正确插入contacts表数据，但PHP端的$value始终保持初始值hello，未变为预期的olleh。

根因分析 #

问题源于你在PDO配置中禁用了模拟预处理（PDO::ATTR_EMULATE_PREPARES => false）。MariaDB/MySQL的PDO驱动在使用真实预处理模式时，不会自动将INOUT参数的更新值同步回PHP绑定的变量——这是因为真实预处理的参数交互机制与模拟预处理不同，驱动不会主动回写输出参数的值到PHP变量中。

解决方案 #

方案1：启用模拟预处理（最简单） #

修改config.php中的PDO::ATTR_EMULATE_PREPARES配置为true：

$options = [
  PDO::ATTR_EMULATE_PREPARES   => true, // 启用模拟预处理
  PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
  PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
];

启用模拟预处理后，PDO会将参数直接替换到SQL语句中发送给数据库，解析返回结果时会自动更新绑定的变量值，$value即可正确获取存储过程修改后的结果。

方案2：保留真实预处理，手动获取输出值 #

如果需要维持真实预处理的安全性（更严格的SQL注入防护机制），可以通过以下两种方式处理：

方式A：修改存储过程返回结果集

调整存储过程，将输出值作为结果集返回，而非仅用INOUT参数赋值：

DELIMITER $$
CREATE PROCEDURE `sp_takes_string_returns_string`(IN `astr` VARCHAR(100))
BEGIN
    INSERT contacts (name, age, email) VALUES (astr, 1, 'im@mywittsend.com');
    SELECT REVERSE(astr) AS result; -- 直接返回结果集
END$$
DELIMITER ;

对应的PHP代码修改为：

$stmt = $pdo->prepare("CALL sp_takes_string_returns_string(?)");
$value = 'hello';
$stmt->bindParam(1, $value, PDO::PARAM_STR); 

$stmt->execute();
// 读取返回的结果集
$row = $stmt->fetch(PDO::FETCH_ASSOC);
$value = $row['result'];

print "procedure returned $value<br>"; // 输出olleh

方式B：使用会话变量获取输出值

保留原存储过程的INOUT参数，执行后通过查询会话变量获取结果：

$stmt = $pdo->prepare("CALL sp_takes_string_returns_string(@output_val)");
$value = 'hello';
// 先设置会话变量初始值
$pdo->exec("SET @output_val = '$value'");

$stmt->execute();
// 查询会话变量获取更新后的值
$resultStmt = $pdo->query("SELECT @output_val");
$value = $resultStmt->fetchColumn();

print "procedure returned $value<br>"; // 输出olleh

验证 #

修改后执行代码，$value会正确更新为olleh，同时contacts表依然能正常插入数据。

内容的提问来源于stack exchange，提问作者Bob Jensen