MySQL跨表字段插入失败求助：INSERT关联另一表字段失效

你的代码无法运行的核心原因有两个：

• 不能在bind_param()方法中直接传入SQL子查询，参数绑定仅支持传入具体变量值，而非SQL语句片段
• token=$payment->external_reference直接拼接变量存在严重SQL注入风险，同时语法上也不符合预处理语句的规范

提供两种可行的解决方案：

方案一：先查询获取credit值，再执行插入 #

先通过预处理查询从tokens表拿到对应credit，再将这个值作为参数绑定到插入语句中：

// 先从tokens表查询credit值
$sql_get_credit = "SELECT credit FROM tokens WHERE token = ? LIMIT 1";
$stmt_get = $conn->prepare($sql_get_credit);
$stmt_get->bind_param('s', $payment->external_reference);
$stmt_get->execute();
$stmt_get->bind_result($before_credit);
$stmt_get->fetch();
$stmt_get->close();

// 执行paylog插入
$sql_insert = "INSERT INTO `paylog`(`payment_id`, `date_approved`, `newcredit`, `before`) VALUES (?,?,?,?)";
$stmt_insert = $conn->prepare($sql_insert);
// 根据字段实际类型调整绑定类型，比如如果date_approved是日期、newcredit是数字，类型可以改成'sdis'
$stmt_insert->bind_param('ssss', $payment->id, $dateApproved, $payment->transaction_amount, $before_credit);
$stmt_insert->execute();
$stmt_insert->close();

方案二：直接在INSERT语句中嵌入子查询（更简洁） #

将子查询直接写在INSERT的VALUES里，同时对外部参数$payment->external_reference做预处理绑定，避免注入：

$sql = "INSERT INTO `paylog`(`payment_id`, `date_approved`, `newcredit`, `before`) 
        VALUES (?,?,?, (SELECT credit FROM tokens WHERE token = ? LIMIT 1))";
$stmt = $conn->prepare($sql);
// 注意这里参数顺序：payment_id、date_approved、transaction_amount、external_reference
$stmt->bind_param('ssss', $payment->id, $dateApproved, $payment->transaction_amount, $payment->external_reference);
$stmt->execute();
$stmt->close();

额外注意事项 #

• 根据paylog表字段的实际数据类型调整bind_param()的类型参数（比如i代表整数，d代表浮点数，s代表字符串），避免类型不匹配导致的错误
• 确保$conn是有效的数据库连接对象，且相关字段权限、数据格式符合表结构要求

内容的提问来源于stack exchange，提问作者Paulo Borges