PHP+MySQL报HY093错误：参数未定义，同逻辑代码为何一处正常？

我需要更新users数据库中的mailcode字段，编写了如下PHP代码：

$statement = $pdo->prepare("SELECT * FROM users WHERE email = :email");
$result = $statement->execute(array('email' => $email));
$user = $statement->fetch();

$mailcode = random_string();
$statement = $pdo->prepare("UPDATE users SET mailcode = :mailcode WHERE id = :userid");
$result = $statement->execute(array('mailcode' => sha1($mailcode), 'userid' => $user['id']));

执行时出现错误：

Error: SQLSTATE[HY093]: Invalid parameter number: parameter was not defined

我有一段逻辑相似的更新passwordcode字段的代码可正常运行：

$passwordcode = random_string();
$statement = $pdo->prepare("UPDATE users SET passwordcode = :passwordcode, passwordcode_time = NOW() WHERE id = :userid");
$result = $statement->execute(array('passwordcode' => sha1($passwordcode), 'userid' => $user['id']));

我尝试修正拼写但问题依旧，请问为何更新mailcode的代码无法正常运行？

这个错误的核心原因是PDO语句对象复用导致的内部状态残留。你先使用$statement执行查询操作，之后直接复用该变量创建更新语句，若第一次查询后PDO内部未完全重置状态（比如结果集未耗尽、绑定参数残留），就会引发参数不匹配的问题。

另外需排查两个关键点：

1. 确认$user['id']有效：如果第一次查询未找到用户，$user会返回false，此时$user['id']会触发隐式错误，若PDO错误模式未设置为严格抛出异常，可能掩盖真实问题。建议添加用户存在性判断：

   $user = $statement->fetch();
   if (!$user) {
       exit('用户不存在');
   }
   

2. 避免复用PDO语句对象：将更新语句的变量名改为$updateStmt，与查询语句对象彻底隔离，示例代码：

   $mailcode = random_string();
   $updateStmt = $pdo->prepare("UPDATE users SET mailcode = :mailcode WHERE id = :userid");
   $result = $updateStmt->execute(array('mailcode' => sha1($mailcode), 'userid' => $user['id']));
   

多数情况下，更换变量名即可解决问题。同时建议开启PDO严格错误模式，便于精准定位问题：

$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

内容的提问来源于stack exchange，提问作者Hoppel