使用?占位符的数据库查询返回0结果，硬编码邮箱却正常的原因

看起来你这里踩了一个参数化查询的常见误区，咱们来拆解问题根源和解决办法：

问题原因 #

你使用的数据库扩展（大概率是PHP的SQLite3）的query()方法不支持直接通过第二个参数传递绑定参数。这个方法的设计是用来执行无参数的SQL语句，当你把$email传给它时，它并不会把这个值绑定到?占位符上，相当于执行了一个占位符未被替换的无效查询，自然返回0条结果。而硬编码邮箱时，SQL语句是完整有效的，所以能正常查到数据。

正确的参数化查询实现方式 #

要实现参数绑定，你需要使用「预处理语句+参数绑定」的标准流程，具体代码修正如下：

function googlelogin($db, $email){
    // 1. 预处理SQL语句
    $stmt = $db->prepare("SELECT * FROM users WHERE userEmail = ?");
    // 2. 绑定参数（第一个参数是占位符位置，从1开始；第三个参数是参数类型，推荐指定）
    $stmt->bindValue(1, $email, SQLITE3_TEXT);
    // 3. 执行预处理语句
    $result = $stmt->execute();
    // 4. 获取查询结果
    $userData = $result->fetchArray();
    
    // 后续业务逻辑...
    return $userData;
}

额外提醒 #

• 不同数据库扩展的参数绑定语法可能略有差异，但核心逻辑都是「预处理→绑定→执行」，别再直接给query()传参数了。
• 参数化查询是防范SQL注入的核心手段，千万不要为了省事直接拼接SQL字符串（哪怕你现在硬编码能工作，生产环境这么做风险极高）。

内容的提问来源于stack exchange，提问作者fraggley