PHP PDO执行INSERT语句报SQLSTATE[HY093参数不匹配错误如何解决？

问题根源 #

报错是因为预编译SQL语句的占位符数量和实际绑定的参数数量不匹配：

• INSERT语句里指定了10个插入字段：fullname、email、birthday、gender、country、countrycode、phone、password、repassword、agree
• 对应的VALUES后只写了9个?占位符
• 但execute()方法传入了10个参数，二者数量不一致触发了PDO异常。

解决方法 #

把INSERT语句的VALUES部分补全10个?占位符即可，修改后的代码如下：

<?php
if(isset($_POST["singup"])){
    $fullname = $_POST["fullname"];
    $email = $_POST["email"];
    $birthday = $_POST["birthday"];
    $gender = $_POST["gender"];
    $country = $_POST["country"];
    $tel = $_POST["countrycode"];
    $phone = $_POST["phone"];
    $password = $_POST["password"];
    $repassword = $_POST["repassword"];
    $agree = $_POST["agree"];

    // 仅修改这一行SQL，VALUES后补到10个?
    $sql ="INSERT INTO accounts (fullname, email, birthday, gender, country, countrycode, phone, password, repassword, agree) VALUES(?,?,?,?,?,?,?,?,?,?)";
    $stmtinsert = $db->prepare($sql);
    $result = $stmtinsert->execute([$fullname, $email, $birthday, $gender, $country, $tel, $phone, $password, $repassword, $agree]);
    if($result){
        echo "done";
    }else{
        echo "wrong";
    }
}
?>

额外优化建议 #

• 密码不要明文入库，建议用password_hash()函数加密后再存储，重复密码repassword不需要写入数据库，仅在PHP层校验两次输入是否一致即可。
• 可以给所有$_POST取值逻辑加isset()判断，避免用户未提交对应字段时出现PHP警告。

内容的提问来源于stack exchange，提问作者Ankush