邮件确认 - 无效令牌

Question

我从昨天开始处理令牌确认问题。 所以网站应该给我发一封电子邮件，里面有ID和令牌。 但是当我在网址时，它会显示无效令牌而我无法理解为什么

这是一些代码

confirm.php

    <?php
require '../class/Bootstrap.php';
$db = App::getDatabase();
$auth = new Auth($db);

if($auth->confirm($_GET['id'],$_GET['token'], Session::getInstance())){

    Session::getInstance()->setFlash('success',"OK, valid account");
    App::redirect('../account.php');
}
    else{
        Session::getInstance()->setFlash('danger',"Invalid token");
        App::redirect('login.php');
    }

会话类

class Session{

static $instance;

      static function getInstance(){
    if(!self::$instance){
        self::$instance = new Session();
    }
    return self::$instance;
} 

      public function write($key, $value){
    $_SESSION[$key] = $value;
}

      public function read($key){
    return isset($_SESSION[$key]) ? $_SESSION[$key] : null;
}

      public function delete($key){
    unset($_SESSION[$key]);
}

Auth class

  public function confirm($user_id,$token, $session){

    $user = $this->db->query('SELECT * FROM users WHERE id = ?', [$user_id]);
        if($user && $user->confirmation_token == $token ){
            $this->db->query('UPDATE users SET confirmation_token = NULL, confirmed_at = NOW() WHERE id = ?', [user_id]);
            $session->write('auth',$user);
            return true;
        }
        return false;

    }

可能有人告诉我哪里错了？谢谢

Answer 1

PDO::query不会将数据作为第二个参数。所以它不能用于准备好的陈述。

您希望将PDO::prepare与PDOStatement::execute：

一起使用

$sth = $this->db->prepare('SELECT * FROM users WHERE id = ?');
$sth->execute(array($user_id));