PHP PDO bindParam失效求助：INSERT INTO SELECT参数未替换

1. 先澄清一个误解：queryString不会显示替换后的参数 #

你看到echo $sql->queryString输出的SQL还保留:lugar是正常的——PDO的queryString属性只会存储你调用prepare()时的原始SQL模板，绝不会把绑定的参数值替换进去。这根本不是绑定失效的证明，要验证参数是否生效，直接去数据库查progreso表的插入记录，或者用$sql->rowCount()查看每次执行后影响的行数。

2. bindParam的核心问题：引用传递导致的变量覆盖 #

bindParam是引用传递，它绑定的是变量的内存地址，而不是当前变量的具体值。你的循环里，$sala是同一个循环变量，每次循环只是覆盖它的值，内存地址没变。如果PDO在执行时才读取变量的值（哪怕你每次循环都立即execute，某些场景下也会出问题），最终可能所有执行都用最后一次循环的$sala值。

3. 三种解决方法 #

方法一：改用bindValue（最直接） #

bindValue是值传递，会直接把当前变量的实际值绑定到参数，不受后续变量值变化影响，直接替换你的bindParam即可：

$sql = $bdd->prepare("INSERT INTO progreso (id, ubicacion, nombre, evacuacion, prioridad) 
                      SELECT id, ubicacion, nombre, evacuacion, prioridad 
                      FROM bcficha 
                      WHERE ubicacion = :lugar");
    
foreach ($obj as $sala) { 
    $sql->bindValue(':lugar', $sala, PDO::PARAM_STR);
    $sql->execute();
    // 用rowCount验证是否插入了对应记录
    echo "处理地点{$sala}，影响行数：{$sql->rowCount()}\n";
}

方法二：用临时变量规避引用问题（不推荐） #

如果一定要用bindParam，可以在循环内创建临时变量，绑定这个临时变量的引用，避免循环变量覆盖：

$sql = $bdd->prepare("INSERT INTO progreso (id, ubicacion, nombre, evacuacion, prioridad) 
                      SELECT id, ubicacion, nombre, evacuacion, prioridad 
                      FROM bcficha 
                      WHERE ubicacion = :lugar");
    
foreach ($obj as $sala) { 
    $temp_sala = $sala;
    $sql->bindParam(':lugar', $temp_sala);
    $sql->execute();
}

方法三：批量执行（推荐，性能最优） #

循环多次执行单条SQL效率太低，你可以用IN语句一次性匹配所有地点，只执行一次操作：

// 根据数组长度生成对应数量的?占位符
$placeholders = implode(',', array_fill(0, count($obj), '?'));
$sql = $bdd->prepare("INSERT INTO progreso (id, ubicacion, nombre, evacuacion, prioridad) 
                      SELECT id, ubicacion, nombre, evacuacion, prioridad 
                      FROM bcficha 
                      WHERE ubicacion IN ({$placeholders})");
// 直接把数组传给execute，PDO会自动完成参数绑定
$sql->execute($obj);
echo "批量处理完成，共插入{$sql->rowCount()}条记录\n";

这种方式只需要一次prepare和一次execute，性能远高于循环执行，还能避免循环绑定的各种问题。

额外排查建议 #

开启PDO的异常错误模式，能及时捕获执行中的错误：

$bdd->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

这样如果SQL执行出错，会直接抛出异常，方便你快速定位问题。

内容的提问来源于stack exchange，提问作者wiki