PHP PDO基于前置查询结果执行新SQL时抛出PDO异常

你的两段代码都存在PDO操作顺序错误、参数传递错误的问题，具体如下：

• 第一版代码执行顺序颠倒：PDO预处理语句必须先调用execute()传入匹配参数、完成SQL执行后，才能调用fetch()/fetchColumn()拉取查询结果。你刚完成$querycheckauth的预处理、还没执行SQL就直接调用fetch，根本拿不到有效数据，后续传入execute的参数是无效空值。
• 第二版代码参数传递完全错误：你给$querycheckauth->execute()传入的参数是$querycheckauth本身——这是一个PDOStatement类的对象，不是你需要的userid字段值，PDO尝试把对象转为字符串拼接SQL时就会抛出你看到的错误：

Uncaught Error: Object of class PDOStatement could not be converted to string

• 两版代码共同的遗漏逻辑：你从来没有从第一个查询$querycheckuserid的执行结果里取出查到的userid值，这是第二个查询必需的入参，跳过这一步后续逻辑自然无法跑通。

按照PDO正确操作顺序调整即可，因为你每次查询只需要取单个字段值，用fetchColumn()直接获取单字段值更简洁：

// 1. 根据传入的auth值查询匹配的userid
$querycheckuserid = $a->con->prepare("select userid from users where auth = ? ");
$querycheckuserid->execute([$cauth]);
// 从第一个查询结果中取出userid字段值
$userid = $querycheckuserid->fetchColumn();

// 可选：加判断避免第一个查询无结果时后续报错
if (!$userid) {
    // 这里写没有匹配到对应用户的处理逻辑，比如直接返回鉴权失败
    exit("鉴权失败，无效的auth凭证");
}

// 2. 根据取到的userid查询对应的用户id
$querycheckauth = $a->con->prepare("select id from users where userid = ?");
$querycheckauth->execute([$userid]);
// 取出最终需要的id值
$targetId = $querycheckauth->fetchColumn();

如果你习惯用关联数组取值，也可以把取结果的部分换成普通fetch写法：

// 替换fetchColumn的写法即可
$userRow = $querycheckuserid->fetch(PDO::FETCH_ASSOC);
$userid = $userRow['userid'];

// 第二个查询同理
$idRow = $querycheckauth->fetch(PDO::FETCH_ASSOC);
$targetId = $idRow['id'];

其实你这个需求不需要拆成两次查询，用一条JOIN语句就能完成，能减少一次数据库请求，性能更好：

$query = $a->con->prepare("select u2.id from users u1 join users u2 on u1.userid = u2.userid where u1.auth = ?");
$query->execute([$cauth]);
$targetId = $query->fetchColumn();

内容的提问来源于stack exchange，提问作者Gijzy