PDOStatement::execute()报错SQLSTATE[HY093]：参数未定义问题求助

这个错误是PDO开发里很常见的参数不匹配问题，咱们一步步拆解你的代码问题：

1. SQL语句的引号使用错误 #

你用单引号包裹了表名users和字段名user_id、email，这会让MySQL把它们当成普通字符串，而不是真正的表/字段名。正确的做法是用反引号（`）包裹（如果字段名是关键字的话），或者直接省略引号：

SELECT user_id FROM users WHERE email = :email AND password = :password

2. 参数绑定完全不匹配 #

你的SQL语句里明明定义了:email和:password两个占位符，但实际绑定的却是:user_id和:password——不仅漏掉了必须的:email参数，还多绑了一个SQL里根本不存在的:user_id，这直接导致PDO找不到对应参数，触发HY093错误。

3. SELECT字段的引号坑 #

你写的SELECT 'user_id'会返回字符串user_id，而不是users表中user_id字段的实际值，这会导致后续$user->user_id获取不到正确的用户ID。

修正后的完整代码 #

<?php 
class User { 
    protected $pdo;

    function __construct($pdo){ 
        $this->pdo = $pdo; 
    } 

    public function checkInput($var){ 
        $var = htmlspecialchars($var); 
        $var = trim($var); 
        $var = stripcslashes($var); 
        return $var; 
    } 

    public function login($email,$password){ 
        // 修正SQL的引号问题，正确定义占位符
        $stmt = $this->pdo->prepare("SELECT user_id FROM users WHERE email = :email AND password = :password"); 
        // 绑定正确的两个参数
        $stmt->bindParam(":email", $email, PDO::PARAM_STR); 
        $stmt->bindParam(":password", $password, PDO::PARAM_STR); 
        $stmt->execute(); 
        $user = $stmt->fetch(PDO::FETCH_OBJ); 
        $count = $stmt->rowCount(); 

        if($count > 0){ 
            $_SESSION['user_id'] = $user->user_id; 
            header('Location: home.php'); 
            exit; // 跳转后一定要exit，避免后续代码继续执行
        }else{ 
            return false; 
        } 
    } 
} 
?>

最后额外提个安全建议：你现在直接存储和比较明文密码是非常危险的，建议用PHP内置的password_hash()加密密码，登录时用password_verify()验证，这是处理用户密码的标准安全方案。

内容的提问来源于stack exchange，提问作者Anirudh Singh