使用mysqli_prepare()时出现bind_param及execute错误，请问原因是什么？

Hey there, let's unpack these two related errors you're facing with mysqli prepared statements—they're tied together, so once we fix the root cause, both should go away.

1. 关于 mysqli_stmt::bind_param() 参数不匹配的警告 #

This warning pops up for a few straightforward reasons:

• 占位符数量≠绑定变量数量：你的预编译SQL里的?占位符数量，和你传给bind_param()的变量总数对不上。比如SQL有3个?，但你只传了2个变量，或者多传了一个。
• 类型字符串长度不匹配：bind_param()的第一个参数是类型标识字符串（像"sis"代表字符串、整数、字符串），这个字符串的长度必须和后面的变量数量完全一致。比如你有2个变量，类型字符串就得是2个字符，不然也会触发这个警告。
• 隐性的占位符错误：有时候你可能以为写对了占位符，但实际用了字符串拼接（比如"WHERE id = $id"）代替?，或者不小心多写/漏写了一个?，导致计数错误。

2. 关于无参数数据的致命错误 #

This fatal error is almost always a side effect of the first warning:

• 如果bind_param()因为参数不匹配执行失败，那么后续调用execute()时，预编译语句就没有绑定任何有效参数数据，mysqli就会抛出这个异常。
• 少见但可能的情况：你在bind_param()之后不小心用unset()删除了绑定的变量，或者覆盖了变量的值为无效状态，导致执行时没有可用数据。
• 极端情况：你完全跳过了bind_param()步骤就直接调用execute()，但结合第一个警告来看，这大概率不是你的问题。

快速示例对比 #

错误写法（会触发你的两个错误）

// SQL里有2个占位符，但bind_param只传了1个变量
$stmt = $mysqli->prepare("SELECT * FROM downloads WHERE id = ? AND user_id = ?");
$stmt->bind_param("i", $id); // 少了第二个变量，类型字符串长度也不对
$stmt->execute();

正确写法

$stmt = $mysqli->prepare("SELECT * FROM downloads WHERE id = ? AND user_id = ?");
$stmt->bind_param("ii", $id, $user_id); // 类型字符串长度和变量数对应2个占位符
$stmt->execute();

小建议 #

Before troubleshooting further, do a quick manual count:

• 数一遍SQL里的?数量
• 数一遍bind_param()里除了类型字符串之外的变量数量
• 检查类型字符串的字符数是不是和变量数一样

Also, enabling strict mysqli error reporting at the start of your script can help catch issues earlier:

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);

内容的提问来源于stack exchange，提问作者Alan GE