求助：PDO报错SQLSTATE[HY093]，绑定变量与标记数量不匹配

错误原因 #

你的代码存在核心矛盾：SQL语句里没有使用占位符，却调用了bindParam绑定参数，直接导致绑定变量数量和SQL中的占位符数量不匹配，触发HY093错误。具体来说：

• 你写的SQL是直接拼接变量的形式：SELECT * FROM $table WHERE saledate like'%$finalDate%'，语句中不存在:saledate占位符
• 但后续执行了$stmt -> bindParam(":saledate", $finalDate, PDO::PARAM_STR);，绑定了一个SQL里根本不存在的占位符，两者数量不匹配引发报错

修复后的代码 #

改用占位符写法，同时把模糊查询的通配符加到绑定值上（避免直接拼接SQL带来的注入风险）：

static public function mdlSalesDatesRange($table, $initialDate, $finalDate){
    if($initialDate == null){
        $stmt = Connection::connect()->prepare("SELECT * FROM $table ORDER BY id ASC");
        $stmt -> execute();
        return $stmt -> fetchAll(); 
    }else if($initialDate == $finalDate){
        // 使用占位符代替直接拼接变量
        $stmt = Connection::connect()->prepare("SELECT * FROM $table WHERE saledate LIKE :saledate");
        // 给查询值添加模糊匹配的通配符
        $searchValue = "%{$finalDate}%";
        $stmt -> bindParam(":saledate", $searchValue, PDO::PARAM_STR);
        $stmt-> execute();
        return $stmt -> fetchAll();
    }
    // 建议补充else分支，处理initialDate不等于finalDate的场景
}

额外提醒 #

• 禁止直接把变量拼进SQL语句，这会带来严重的SQL注入风险，使用PDO占位符是安全的标准做法
• 每次调用bindParam或bindValue时，必须确保SQL语句中存在对应的占位符

内容的提问来源于stack exchange，提问作者Emmanuel Kwakye