PHP：如何为预查询函数动态追加参数值？

我使用自定义的prepared_query和prepared_select函数，静态场景下直接传入硬编码的参数数组（比如[$cat_code, $cat_code, $cat_code]）可以正常工作，但在根据用户输入动态生成查询语句时，尝试把变量名拼成字符串（比如"$cat_code, $cat_code, $cat_code, $next_variable"）再放到数组里传参，函数会将其视为单个字符串，导致抛出错误：

Fatal error: Uncaught ArgumentCountError: The number of elements in the type definition string must match the number of bind variables

正确做法：用数组动态收集参数，而非字符串拼接 #

函数要求的第三个参数是变量值组成的数组，不是拼接后的字符串。正确方式是初始化一个空数组，逐步向数组中添加需要绑定的变量值：

基础示例

// 初始化空参数数组
$params = [];
// 逐步添加参数值
$params[] = $cat_code;
$params[] = $cat_code;
$params[] = $cat_code;
$params[] = $next_variable;
// 将数组直接传入函数
$result = prepared_select($conn, $strsql, $params);

结合动态查询语句的示例

如果查询条件也根据用户输入动态生成，可以同步构建SQL语句和参数数组：

$params = [];
$sql = "SELECT * FROM your_table WHERE 1=1";

// 根据用户输入动态添加条件和参数
if (!empty($_POST['category'])) {
    $sql .= " AND cat_code = ?";
    $params[] = $_POST['category'];
}
if (!empty($_POST['min_price'])) {
    $sql .= " AND price >= ?";
    $params[] = (float)$_POST['min_price'];
}

// 执行查询
$result = prepared_select($conn, $sql, $params);

自定义参数类型的处理

如果参数包含不同类型（比如整数、浮点数），可以同步构建类型字符串：

$params = [];
$types = "";
$sql = "SELECT * FROM your_table WHERE id = ? AND name = ?";

// 添加整数类型参数
$params[] = $user_id;
$types .= "i";
// 添加字符串类型参数
$params[] = $user_name;
$types .= "s";

// 传入类型参数
$result = prepared_select($conn, $sql, $params, $types);

错误原因说明 #

把变量拼接成字符串后，数组里仅包含一个元素，而函数默认会根据数组元素数量生成类型字符串（比如4个元素对应"ssss"），但实际绑定的变量只有1个，导致类型字符串长度和变量数量不匹配，触发参数计数错误。

内容的提问来源于stack exchange，提问作者Mike West