PHP MySQL PDO多表插入报Invalid parameter number错误求助

报错SQLSTATE[HY093]: Invalid parameter number的直接触发原因是SQL语句中命名占位符和实际绑定参数数量不匹配，结合贴出的代码，具体问题点如下：

• 拼接main表插入语句时，VALUES子句第二个参数漏写占位符前缀冒号：代码中写的是Retake_ID_Main，符合规范的命名占位符格式应为:Retake_ID_Main，PDO不会识别无冒号的字段为待绑定占位符，最终统计到的占位符总数比实际传入的绑定参数少1个，直接触发参数数量不匹配报错。
• 四条INSERT语句拼接时未添加分号分隔，即使修复占位符问题，最终拼接出的SQL会因为语句连在一起出现语法错误。

方案1：修正占位符+多语句执行（不推荐，存在安全风险） #

首先修正占位符的冒号问题，同时给每条INSERT末尾添加分号分隔，另外需要在PDO连接时开启多语句执行权限：

1. 修正后的SQL拼接代码：

$query = 
  // COMPANY2
  'INSERT INTO ' . $this->table . '
    (Company2_ID_Company2, Company2_DHS6_ID)
    VALUES(:Company2_ID_Company2, :Company2_DHS6_ID);' . 
    
    // MAIN
    'INSERT INTO ' . $this->table_Main . '
    (Company2_ID_Main, Retake_ID_Main)
    VALUES(:Company2_ID_Main, :Retake_ID_Main);' . 
    
    // RETAKE
    'INSERT INTO ' . $this->table_Retake . '
    (Retake_ID, Retake1_ID)
    VALUES(:Retake_ID, :Retake1_ID);' .
    
    // RETAKE1
    'INSERT INTO ' . $this->table_Retake1 . '
    (Retake_ID_Retake1, `Pass`)
    VALUES(:Retake_ID_Retake1, :Pass);';

注：Pass是MySQL保留字，给字段名加反引号避免语法冲突。

2. PDO初始化时开启多语句支持：

$pdo = new PDO($dsn, $user, $pass, [
    PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
    PDO::MYSQL_ATTR_MULTI_STATEMENTS => true // 开启多语句执行
]);

方案2：事务包裹单条依次插入（推荐，安全性更高） #

多语句执行会提升SQL注入风险，跨表写入场景更推荐用事务保证数据一致性，单条预处理执行，不需要开启多语句权限，也能避免拼接SQL的语法问题：

try {
    $pdo->beginTransaction();

    // 写入company2表
    $stmt1 = $pdo->prepare('INSERT INTO ' . $this->table . ' (Company2_ID_Company2, Company2_DHS6_ID) VALUES(:Company2_ID_Company2, :Company2_DHS6_ID)');
    $stmt1->execute([
        ':Company2_ID_Company2' => $company2Id, // 传入对应业务参数
        ':Company2_DHS6_ID' => $dhs6Id
    ]);

    // 写入main表
    $stmt2 = $pdo->prepare('INSERT INTO ' . $this->table_Main . ' (Company2_ID_Main, Retake_ID_Main) VALUES(:Company2_ID_Main, :Retake_ID_Main)');
    $stmt2->execute([
        ':Company2_ID_Main' => $company2Id,
        ':Retake_ID_Main' => $retakeId
    ]);

    // 写入retake表
    $stmt3 = $pdo->prepare('INSERT INTO ' . $this->table_Retake . ' (Retake_ID, Retake1_ID) VALUES(:Retake_ID, :Retake1_ID)');
    $stmt3->execute([
        ':Retake_ID' => $retakeId,
        ':Retake1_ID' => $retake1Id
    ]);

    // 写入retake1表
    $stmt4 = $pdo->prepare('INSERT INTO ' . $this->table_Retake1 . ' (Retake_ID_Retake1, `Pass`) VALUES(:Retake_ID_Retake1, :Pass)');
    $stmt4->execute([
        ':Retake_ID_Retake1' => $retake1Id,
        ':Pass' => $passStatus
    ]);

    $pdo->commit();
} catch (PDOException $e) {
    $pdo->rollBack();
    throw $e;
}

后续遇到PDO参数绑定相关报错，可以先把拼接后的完整SQL打印出来，逐个核对带冒号的占位符数量和传入execute()方法的数组键数量是否一致，能快速定位漏写、错写占位符的问题。

内容的提问来源于stack exchange，提问作者John Lyons