2

我正在尝试开始掌握 PHP 和 PDO。当我现在开始时,我听说 PDO 更有益,这就是我不使用更流行的 mysqli 的原因。

我无法使用 PDO 将数据插入到我的数据库中。我想尝试使用准备好的语句来最小化 sql 注入。我已经尝试了很多方法,并且一直在碰壁。

我可以做一些指针。

这是错误消息。

Warning: PDOStatement::execute(): SQLSTATE[HY093]: Invalid parameter number: parameter was not defined in C:\wamp\www\test-search\insert_property.php on line 61

这是相关的php代码。

// Insert Property

// Include db 

include 'db_connect_pdo.php';
include 'defines.php';

try {

// create SQL
$sql = "INSERT INTO property (pid, title, intro_en, description_en, bedrooms,
bathrooms, address, city, country, stype, ptype, price)
VALUES(:pid, :title, :intro_en, :description_en, :bedrooms, :bathrooms, :address,
:city, :country, :stype, :ptype, :price)";

// prepare the statement
$stmt = $conn->prepare($sql);


// bind the parameters and execute the statement
$stmt->bindValue(':pid', $pid);

$stmt->bindValue(':title', $title);

$stmt->bindValue(':intro_en', $intro_en);

$stmt->bindValue(':description_', $description_en);

$stmt->bindValue(':bedrooms', $bedrooms);

$stmt->bindValue(':bathrooms', $bathrooms);

$stmt->bindValue(':address', $address);

$stmt->bindValue(':city', $city);

$stmt->bindValue(':country', $country);

$stmt->bindValue(':stype', $stype);

$stmt->bindValue(':ptype', $ptype);

$stmt->bindValue(':price', $price);



// execute the statement

$stmt->execute();

} 
catch (Exception $e) 
{ 
echo $e->getMessage(); 
} 
$conn = null;
?>
</blockquote></code>

不知道哪里出了问题,任何建议将不胜感激。

4

1 回答 1

1

你的错误是这一行:

$stmt->bindValue(':description_', $description_en);

应该:

$stmt->bindValue(':description_en', $description_en);
于 2012-09-09T18:46:05.757 回答