Laravel 9 Query Builder调用MySQL空间函数时绑定变量不匹配错误

你碰到的这个HY093错误，核心原因是PDO不会解析单引号包裹的字符串内部的占位符。你的代码里ST_GeomFromText('POINT(?, ?)', 4326)把?放在了单引号的字符串里，PDO预处理阶段识别不到这两个占位符，会认为SQL语句中没有需要绑定的参数，但你却传了2个参数，因此触发了「绑定变量数量与令牌数量不匹配」的错误。

虽然错误日志里显示最终生成的SQL已经正确替换了参数，但那是Laravel为了调试打印的实际执行SQL，而PDO在预处理环节就已经抛出了错误。

安全的解决方法（避免SQL注入） #

推荐用MySQL原生的ST_MakePoint函数构造坐标点，它直接接受数值类型的参数，不需要用字符串包裹占位符，PDO能正确识别并绑定参数：

$distanceToNearestActivePOIInMeters = DB::table('poi')
    ->where('id', $wasActiveAtALocation[0]->venue_id)
    ->selectRaw("ST_Distance(location_area, ST_SetSRID(ST_MakePoint(?, ?), 4326)) as distance", [
        $longitude, $latitude
    ])->value('distance');

细节说明： #

• ST_MakePoint(longitude, latitude)：直接传入经纬度数值生成点几何对象
• ST_SetSRID(..., 4326)：为几何对象指定坐标系（4326是WGS84，也就是常用的GPS坐标系）

你之前直接拼接参数能运行，是因为跳过了PDO的参数绑定，把值硬塞进了SQL里，但这种做法会带来SQL注入风险，绝对不能在生产环境用。

内容的提问来源于stack exchange，提问作者Scorekaj22