PHP 7平台添加LIMIT和OFFSET变量到SQL查询时出现语法错误

你的报错原因很明确：PDO（或你用的自定义查询类）默认把绑定参数转成了字符串类型，而MariaDB的LIMIT和OFFSET只接受整数参数，所以SQL语句里出现了'100' OFFSET '0'这种带单引号的字符串，触发语法错误。

下面是几种正确的写法：

方法1：显式指定参数类型（PDO环境） #

如果用的是原生PDO，绑定参数时明确指定整数类型：

$sql= 'SELECT id, monkeys 
       from monkeyisland mi 
       left join monkeyland ml 
       on mi.id = ml.id 
       LIMIT :limit OFFSET :offset';

$stmt = $pdo->prepare($sql);
// 显式声明参数为整数类型
$stmt->bindParam(':limit', $limit, PDO::PARAM_INT);
$stmt->bindParam(':offset', $offset, PDO::PARAM_INT);
$stmt->execute();
$result = $stmt->fetchAll();

方法2：强制转换变量为整数（适配自定义查询类） #

如果你的$query->run()方法没有自动处理参数类型，先把变量强制转成整数再绑定：

// 先确保变量是整数，同时防止SQL注入
$bind[':limit'] = (int)$limit;
$bind[':offset'] = (int)$offset;

$sql= 'SELECT id, monkeys 
       from monkeyisland mi 
       left join monkeyland ml 
       on mi.id = ml.id 
       LIMIT :limit OFFSET :offset';

$result = $query->run($sql, $bind);

这种方式能确保绑定的是整数而非字符串，让MariaDB正确解析LIMIT/OFFSET参数。

方法3：安全拼接整数（需严格验证） #

如果上述方法都不适用，也可以直接把整数拼进SQL，但必须先强制转换变量为整数，避免SQL注入风险：

// 强制转成整数，过滤非数值内容
$limit = (int)$limit;
$offset = (int)$offset;

$sql= "SELECT id, monkeys 
       from monkeyisland mi 
       left join monkeyland ml 
       on mi.id = ml.id 
       LIMIT $limit OFFSET $offset";

$result = $query->run($sql);

注意：这种方式只适用于能确保变量是整数的场景，绝对不能直接拼接未过滤的用户输入。

内容的提问来源于stack exchange，提问作者Fabian