本地运行报SQLSTATE[HY093]无效参数数量错误服务器环境运行正常

架构老林

2026-10-5

问题根因

SQLSTATE[HY093报错的直接原因是控制器代码中DB::select调用的参数数量和SQL语句中的占位符数量不匹配：你写的原生SQL没有使用?参数占位符，直接把$checkin、$checkout变量拼接到了SQL字符串中，但调用DB::select时额外传入了[1]的参数数组，参数数量和占位符数量不一致触发报错。
本地和服务器/其他设备表现不一致，大概率是不同环境的Laravel版本、数据库严格模式配置不同：本地环境开启了严格的参数校验规则，而其他环境校验规则更宽松，所以没有触发报错。

修复方案

第一步：先移除多余的参数，将searchRooms方法中的DB::select调用修改为：

// 临时修复，先解决报错问题
$huts = DB::select("SELECT h.* FROM huts_models h WHERE NOT EXISTS (SELECT 1 FROM hut_bookings hb WHERE hb.Huts_Selected = h.id AND (('$checkin' >= hb.Check_in_date AND '$checkin' <= hb.Check_out_date) OR ('$checkin' <= hb.Check_in_date AND '$checkout' >= hb.Check_in_date)))");

第二步：建议将SQL拼接改为参数绑定写法，避免SQL注入风险：

// 安全写法，用参数占位符替代直接变量拼接
$huts = DB::select("SELECT h.* FROM huts_models h WHERE NOT EXISTS (SELECT 1 FROM hut_bookings hb WHERE hb.Huts_Selected = h.id AND ((? >= hb.Check_in_date AND ? <= hb.Check_out_date) OR (? <= hb.Check_in_date AND ? >= hb.Check_in_date)))", [$checkin, $checkin, $checkin, $checkout]);

第三步：修复日期格式兼容问题，避免不同环境数据库日期解析规则差异引发后续错误：
在控制器拿到$checkin、$checkout参数后，先转换为数据库兼容的Y-m-d格式再传入SQL：

use Carbon\Carbon;

$checkin = Carbon::createFromFormat('d/m/Y', request()->deh3_checkin)->format('Y-m-d');
$checkout = Carbon::createFromFormat('d/m/Y', request()->deh3_checkout)->format('Y-m-d');