如何让带占位符的PDO搜索查询正常运行，问题出在哪里？

• 语法错误：if(!empty($search) { 缺少右括号，正确写法为if(!empty($search)) {，该错误会直接导致脚本执行中断。
• 占位符绑定逻辑错误：无论$search是否为空，代码都强制绑定:n、:s两个仅在搜索场景存在的占位符，当无搜索参数时SQL中不存在这两个占位符，会触发PDO绑定错误。
• 占位符重名冲突：原有代码中搜索条件的street占位符:s，和execute传入的possessed_id参数的键名:s完全重名，会导致参数覆盖，搜索条件的参数被替换为$s=1，自然搜索不生效；且原SQL中possessed_id对应的占位符是:p，execute传:s本身就是参数不匹配，基础查询能正常执行属于巧合。
• 切换为问号占位符后没有适配动态参数数量：无搜索时只需要传1个$s参数，有搜索时需要传3个参数（$s+两个搜索模糊值），固定传[$s]会导致搜索参数缺失，逻辑失效。

方案1：保留命名占位符写法 #

$mydb = new Mydb;
// 固定过滤参数
$s = 1;
$q = 'SELECT name, street FROM mydata WHERE possessed_id = :p ';
$search = $_POST["search"]["value"] ?? '';
// 提前初始化绑定参数数组
$bindParams = [':p' => $s];

if(!empty($search)) {
    $q .= ' AND (name LIKE :n OR street LIKE :st)';
    // 仅当有搜索时才添加对应绑定参数
    $bindParams[':n'] = '%'.$search.'%';
    $bindParams[':st'] = '%'.$search.'%';
}

$stmt = $mydb->prepare($q);
$stmt->execute($bindParams);

方案2：切换为问号占位符写法 #

$mydb = new Mydb;
$s = 1;
$q = 'SELECT name, street FROM mydata WHERE possessed_id = ? ';
$search = $_POST["search"]["value"] ?? '';
$bindParams = [$s];

if(!empty($search)) {
    $q .= ' AND (name LIKE ? OR street LIKE ?)';
    $bindParams[] = '%'.$search.'%';
    $bindParams[] = '%'.$search.'%';
}

$stmt = $mydb->prepare($q);
$stmt->execute($bindParams);

• 占位符绑定逻辑和SQL拼接逻辑完全同步，仅当SQL拼接了对应条件时才添加绑定参数
• 避免占位符重名，不同参数的命名/顺序严格对应
• 补全语法错误，增加$search的默认值判空，避免$_POST对应字段不存在时的通知级错误

内容的提问来源于stack exchange，提问作者adttmkb ttmkb