如何打印PDO CRUD语句及bindParam绑定值 - PHP PDO调试问题

问题根源 #

你代码中构造SQL语句时，给预处理占位符额外加了单引号，导致占位符被识别为普通字符串，参数绑定失效：

// 错误写法，给占位符加了单引号
$query .= "':" . $key . "'";

生成的SQL结构为INSERT INTO 表名 (字段1,字段2) VALUES (':字段1',':字段2')，此时PDO不会将单引号包裹的内容识别为可绑定的占位符，最终插入到数据库的就是:字段名的字面量，这就是你数据异常的直接原因。

查看绑定参数的调试方法 #

• 开启PDO调试配置后使用debugDumpParams()：PHP7.4及以上版本支持输出实际绑定值，只需在代码执行前添加配置：

  ini_set('pdo.debug', 1);
  

  之后调用$stmt->debugDumpParams()就会打印完整的预处理信息和实际绑定的参数值。
• 直接打印绑定数据源：你用来绑定参数的$data数组就是所有待绑定的参数集合，直接var_dump($data)就能直观看到所有键名和对应的值。
• 手动拼接完整SQL：可以拿$stmt->queryString获取的预处理SQL模板，和$data数组的键值做替换，就能得到实际执行的SQL语句，适合本地调试使用。

修正后的代码 #

public function PostData($conn, $table, $data)
{
    try {
        // 字段名加反引号避免和SQL关键字冲突
        $fields = implode(',', array_map(fn($key) => "`{$key}`", array_keys($data)));
        // 占位符不要加单引号
        $placeholders = implode(',', array_map(fn($key) => ":{$key}", array_keys($data)));
        $query = "INSERT INTO `{$table}` ({$fields}) VALUES ({$placeholders})";

        $stmt = $conn->prepare($query);

        foreach ($data as $key => &$values) {
            $stmt->bindParam(':'.$key, $values, PDO::PARAM_STR);
        }

        if ($stmt->execute()) {
            $stmt->debugDumpParams();
            echo "执行成功";
        } else {
            // 开发环境可以输出错误信息
            print_r($stmt->errorInfo());
            echo "执行失败";
        }
    } catch (PDOException $ex) {
        echo $ex->getMessage();
    }
}

内容的提问来源于stack exchange，提问作者Asad Mehmood