PHP项目执行SQL报错Invalid parameter number问题求助

核心错误触发点 #

你的报错来自两个PDO使用的常见坑，按出现概率从高到低排序：

• PDO预处理的占位符仅支持ASCII字符集内的字母、数字、下划线，你使用的:price_pro_stück占位符包含德语变音字符ü，PDO解析SQL时无法正确识别该占位符，导致你后续传入的对应参数匹配失败。
• 部分PDO数据库驱动要求execute()传入的参数数组键名必须和占位符完全一致，需要保留开头的冒号，你当前的参数键没有加冒号，部分环境下也会触发参数不匹配。

修复步骤 #

1. 优先规范占位符命名：将带特殊字符的占位符替换为纯英文命名，不需要修改原有表字段（表字段用反引号包裹可以正常识别特殊字符）。
2. 参数键加冒号：给execute数组的所有键名增加开头的冒号，兼容不同版本的PDO驱动。

修复后的代码参考：

$cart_product_id = 2;
$cart_product_amount = 1;
$new_order_id = 478478;
$userid = 1;
$cart_product_price_stk = 15;
$product_shipping_comment = "no_comment";

$statement = $pdo->prepare("INSERT INTO `orders` (`productid`, `amount`, `order_id`, `userid`, `price_pro_stück`, `user_shipping_comment`) VALUES (:productid, :amount, :order_id, :userid, :price_per_piece, :user_shipping_comment);");
$result2 = $statement->execute([
    ':productid' => $cart_product_id,
    ':amount' => $cart_product_amount,
    ':order_id' => $new_order_id,
    ':userid' => $userid,
    ':price_per_piece' => $cart_product_price_stk,
    ':user_shipping_comment' => $product_shipping_comment
]);

补充说明 #

如果暂时不想修改占位符命名，可临时开启PDO模拟预处理临时解决，但该方案存在SQL注入风险，不建议长期使用：

// 在prepare之前加这段配置
$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, true);

内容的提问来源于stack exchange，提问作者Joe_Mama