PHP 8.1中‘尝试访问布尔类型值的数组偏移’错误修复方案

错误根源 #

当selectOne函数查询不到匹配的用户数据时，PDO的fetch()方法会返回布尔值false。PHP 8.0及以上版本对类型检查更严格，直接尝试在布尔值上访问数组偏移（$exis['mail']）会抛出Trying to access array offset on value of type bool致命错误，而旧版本PHP仅会触发警告或静默忽略。

修复步骤 #

1. 修复调用代码的判断逻辑 #

先检查查询结果是否有效（非false），再进行后续判断：

$exis = selectOne('users',['mail' => $email]);
// 先确认查询到数据再访问数组字段
if($exis !== false) {
    $errMsg = 'Пользователь с такой почтой уже зарегистрировался!';
}else{
    // 执行注册逻辑
}

或者更简洁的写法（数组在布尔上下文会被视为true，false则表示无数据）：

$exis = selectOne('users',['mail' => $email]);
if($exis) {
    $errMsg = 'Пользователь с такой почтой уже зарегистрировался!';
}else{
    // 执行注册逻辑
}

2. 修复selectOne函数的SQL注入风险（关键） #

原函数直接拼接SQL参数的写法存在严重的SQL注入漏洞，改用参数绑定能让代码更规范，同时避免因数据格式导致的SQL语法错误：

function selectOne($table, $params = []){
    global $pdo;
    $sql = "SELECT * FROM $table";
    $bindParams = [];
    
    if(!empty($params)){
        $conditions = [];
        foreach ($params as $key => $value){
            // 使用命名占位符，避免直接拼接值
            $conditions[] = "$key = :$key";
            $bindParams[":$key"] = $value;
        }
        $sql .= " WHERE " . implode(" AND ", $conditions);
    }

    $query = $pdo->prepare($sql);
    $query->execute($bindParams);
    // 明确返回关联数组，无结果时返回false
    return $query->fetch(PDO::FETCH_ASSOC);
}

额外说明 #

• 原函数中fetch()默认返回混合数组（索引+关联），指定PDO::FETCH_ASSOC可确保返回纯关联数组，更符合业务逻辑需求。
• 参数绑定是PHP数据库操作的标准安全实践，能彻底避免SQL注入攻击，同时无需手动处理字符串转义等问题。

内容的提问来源于stack exchange，提问作者Данил Носко