使用预处理语句结合LIKE执行SHOW COLUMNS时出现错误

我来帮你排查这个问题！你的代码出错的核心原因是：PDO的预处理机制对MySQL/MariaDB的SHOW COLUMNS这类非标准DML语句的参数绑定支持存在兼容性问题，MySQL解析器无法正确识别预处理参数在LIKE子句中的位置，从而抛出语法错误。

解决方案1：改用INFORMATION_SCHEMA.COLUMNS查询（推荐） #

INFORMATION_SCHEMA是MySQL/MariaDB内置的元数据数据库，用标准SELECT语句查询表字段信息，完全支持PDO参数绑定，更安全也更可靠：

$field = 'some_db_field';
$table = 'table';
$dbName = '你的数据库名称'; // 替换为实际数据库名

// 准备标准SELECT查询
$query = $db->prepare("
    SELECT COLUMN_NAME, DATA_TYPE, IS_NULLABLE, COLUMN_DEFAULT 
    FROM INFORMATION_SCHEMA.COLUMNS 
    WHERE TABLE_SCHEMA = :dbName 
      AND TABLE_NAME = :tableName 
      AND COLUMN_NAME LIKE :fieldName
");

// 绑定所有参数
$query->bindParam(':dbName', $dbName, PDO::PARAM_STR);
$query->bindParam(':tableName', $table, PDO::PARAM_STR);
$query->bindParam(':fieldName', "%{$field}%", PDO::PARAM_STR);

$query->execute();

解决方案2：直接拼接通配符（仅适用于字段名是可信输入的场景） #

如果$field是你自己定义的固定值（不是用户输入），可以直接在SQL语句中拼接通配符，绕过预处理参数的问题：

$field = 'some_db_field';
// 直接拼接通配符到SQL语句中
$query = $db->prepare("SHOW COLUMNS FROM `table` LIKE '%{$field}%'");
$query->execute();

注意：如果$field来自用户输入，绝对不能用这种方式，会导致SQL注入风险！

为什么原来的代码会报错？ #

SHOW COLUMNS属于MySQL的特定扩展语句，并非标准SQL。PDO的预处理逻辑主要针对SELECT/INSERT/UPDATE/DELETE这类标准DML语句，对SHOW系列语句的参数解析支持有限，MySQL服务器无法正确解析:fieldName这个占位符，因此抛出语法错误。

内容的提问来源于stack exchange，提问作者Alex