PDO抛出SQLSTATE[HY093]无效参数错误 PHP登录代码execute执行失败怎么解决

错误含义说明 #

SQLSTATE[HY093] 错误的本质是：SQL语句中的参数占位符数量，与传入execute()方法的绑定参数数量不匹配。

具体问题及修复方案 #

1. 参数数量不匹配（直接触发本次报错的原因）

你的预处理SQL中一共声明了3个?占位符：

SELECT userID,username,password FROM users 
WHERE username = ?  AND password = ? AND groupeID=? LIMIT 1

但调用execute()时仅传入了2个参数array($username,$hashedpass)，缺少groupeID对应的绑定值，直接触发了报错。
修复可选两种方案：

• 若需要校验管理员分组权限，在参数数组中补全groupeID的固定值（常规管理员分组ID为1，可根据实际业务修改）：

  $stmt->execute(array($username,$hashedpass,1));
  

• 若不需要该校验条件，直接删除SQL语句中的AND groupeID=?即可。

2. 表单字段名不匹配（会导致后续登录失败的隐藏问题）

前端登录表单的用户名输入框name属性为u：

<input class="form-control" type="text" name="u" placeholder="user name" autocomplet="off"/>

但后端获取用户名时调用的是$_POST['user']，此时拿到的实际是提交按钮的value值login，而非用户输入的用户名，即便修复参数问题也无法正常登录。
修复可选两种方案：

• 将前端用户名输入框的name属性修改为user：

  <input class="form-control" type="text" name="user" placeholder="user name" autocomplet="off"/>
  

• 或将后端取用户名的代码修改为$username = $_POST['u'];，保持前后端字段名对应即可。

内容的提问来源于stack exchange，提问作者user14771414