如何在phpMyAdmin创建存储过程实现网站联系表单数据插入？

我正在制作个人作品集网站，已创建连接MySQL的联系表单，希望将表单数据插入contact_info表。直接使用PHP mysqli预处理语句插入数据的代码可正常运行，但尝试调用存储过程实现插入时出现SQL语法错误。

可行代码 #

<?php
$email = $_POST['email'];
$subject = $_POST['subject'];
$message = $_POST['message'];

// 数据库连接
$conn = new mysqli('localhost', 'root', '', 'portfolio');
if($conn->connect_error){
    die('连接失败: '.$conn->connect_error);
}
else{
    $stmt = $conn->prepare("insert into contact_info(email, subject, message) values(?, ?, ?)");
    $stmt->bind_param("sss", $email, $subject, $message);
    $stmt->execute();
    echo "消息已收到！Karthik会尽快回复您！";
    $stmt->close();
    $conn->close();
}
?>

出错代码 #

<?php
$email = $_POST['email'];
$subject = $_POST['subject'];
$message = $_POST['message'];

// 数据库连接
$conn = new mysqli('localhost', 'root', '', 'portfolio');
if($conn->connect_error){
    die('连接失败: '.$conn->connect_error);
}
else{
    $stmt = $conn->prepare("CALL putInfo(:email,:subject,:message);");
    $stmt->bind_param("sss", $email, $subject, $message); // 不清楚这里该怎么处理
    $stmt->execute();
    echo "消息已收到！Karthik会尽快回复您！";
    $stmt->close();
    $conn->close();
}
?>

报错信息 #

Fatal error: Uncaught mysqli_sql_exception: You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ':email,:subject,:message)' at line 1 in C:\xampp\htdocs\portfolio\connect.php:12 Stack trace: #0 C:\xampp\htdocs\portfolio\connect.php(12): mysqli->prepare('CALL putInfo(:e...') #1 {main} thrown in C:\xampp\htdocs\portfolio\connect.php on line 12

表结构 #

contact_info表字段信息：

• id：INT类型，自增主键
• email：VARCHAR(255)类型
• subject：VARCHAR(255)类型
• message：TEXT类型

问题原因与修复方案 #

核心问题 #

mysqli预处理语句不支持:参数名这种命名参数格式，必须使用?作为占位符。此外需确保存储过程putInfo的参数定义与PHP代码中的参数匹配。

修复后的代码 #

<?php
$email = $_POST['email'];
$subject = $_POST['subject'];
$message = $_POST['message'];

// 数据库连接
$conn = new mysqli('localhost', 'root', '', 'portfolio');
if($conn->connect_error){
    die('连接失败: '.$conn->connect_error);
}
else{
    // 使用?作为占位符调用存储过程
    $stmt = $conn->prepare("CALL putInfo(?, ?, ?)");
    $stmt->bind_param("sss", $email, $subject, $message);
    $stmt->execute();
    echo "消息已收到！Karthik会尽快回复您！";
    $stmt->close();
    $conn->close();
}
?>

存储过程创建验证 #

确认putInfo存储过程已正确创建，示例SQL如下：

DELIMITER //
CREATE PROCEDURE putInfo(IN p_email VARCHAR(255), IN p_subject VARCHAR(255), IN p_message TEXT)
BEGIN
    INSERT INTO contact_info(email, subject, message) VALUES(p_email, p_subject, p_message);
END //
DELIMITER ;

注意事项 #

• 存储过程的参数数量、数据类型需与PHP代码中绑定的参数完全一致
• 执行存储过程时无需在SQL末尾添加分号

内容的提问来源于stack exchange，提问作者Karthik Bhandary