Question

我正在尝试开始掌握PHP和PDO。正如我现在所说，我听说PDO更有益，这就是为什么我没有使用更受欢迎的mysqli。

我无法使用PDO将数据插入到我的数据库中。我想尝试使用预准备语句来最小化sql注入。我尝试了很多方法并且不停地碰壁砖。

我能指点一下。

这是错误消息。

Warning: PDOStatement::execute(): SQLSTATE[HY093]: Invalid parameter number: parameter was not defined in C:\wamp\www\test-search\insert_property.php on line 61

这是相关的php代码。

// Insert Property

// Include db 

include 'db_connect_pdo.php';
include 'defines.php';

try {

// create SQL
$sql = "INSERT INTO property (pid, title, intro_en, description_en, bedrooms,
bathrooms, address, city, country, stype, ptype, price)
VALUES(:pid, :title, :intro_en, :description_en, :bedrooms, :bathrooms, :address,
:city, :country, :stype, :ptype, :price)";

// prepare the statement
$stmt = $conn->prepare($sql);


// bind the parameters and execute the statement
$stmt->bindValue(':pid', $pid);

$stmt->bindValue(':title', $title);

$stmt->bindValue(':intro_en', $intro_en);

$stmt->bindValue(':description_', $description_en);

$stmt->bindValue(':bedrooms', $bedrooms);

$stmt->bindValue(':bathrooms', $bathrooms);

$stmt->bindValue(':address', $address);

$stmt->bindValue(':city', $city);

$stmt->bindValue(':country', $country);

$stmt->bindValue(':stype', $stype);

$stmt->bindValue(':ptype', $ptype);

$stmt->bindValue(':price', $price);



// execute the statement

$stmt->execute();

} 
catch (Exception $e) 
{ 
echo $e->getMessage(); 
} 
$conn = null;
?>
</blockquote></code>

不确定哪里出错了，我们将非常感谢任何建议。

Answer 1

您的错误就在这一行：

$stmt->bindValue(':description_', $description_en);

应该是：

$stmt->bindValue(':description_en', $description_en);

警告：PDOStatement :: execute（）：SQLSTATE [HY093]：

1 个答案: