PHP中Prepared Statement报错：变量与参数数量不匹配排查

嘿，这个问题我太熟了！你遇到的错误根源其实是预处理语句里的占位符?没被正确识别～

你原来的SQL语句是这样的：

$sql = $conn->prepare('SELECT * FROM namebase WHERE name LIKE "%?%"');

这里的问题在于：你把?放在了引号包裹的"%?%"字符串里，MySQL的预处理机制会把整个"%?%"当成一个普通的字符串字面量，根本没把里面的?当成参数占位符。也就是说，你的预处理语句实际上没有定义任何需要绑定的参数，但你却调用bind_param绑定了一个变量$q，这就导致了“变量数和参数数不匹配”的报错。

那怎么改呢？给你两种靠谱的解决方案：

方案一：在PHP中拼接通配符，再绑定变量 #

把通配符%和你的变量$q先拼接成一个新的字符串，再绑定到占位符上：

$sql = $conn->prepare('SELECT * FROM namebase WHERE name LIKE ?');
// 把%和$q拼接成完整的搜索关键词
$searchKeyword = "%{$q}%";
$sql->bind_param('s', $searchKeyword);
$sql->execute();

方案二：用SQL的CONCAT函数拼接通配符 #

直接在SQL语句里用CONCAT函数把%和占位符?拼接起来，这样预处理机制能正确识别?：

$sql = $conn->prepare('SELECT * FROM namebase WHERE name LIKE CONCAT("%", ?, "%")');
$sql->bind_param('s', $q);
$sql->execute();

两种方法都能解决问题，选你觉得顺手的就行～核心就是要让预处理语句明确识别到?是参数占位符，而不是普通字符串的一部分。

内容的提问来源于stack exchange，提问作者Ronald