php 错误：SQLSTATE[HY093]：参数号无效：参数未定义

Question

我正在使用 php 和 mssql (sql server) 为我的项目制作 API。我写了这段代码，但它给了我错误。我检查了参数和值，但看不到问题。任何帮助，将不胜感激。 错误是这样的： SQLSTATE[HY093]: Invalid parameter number: parameter was not defined in C:\wamp\www\sarfeh\api\objects\user.php on line 40 我在下面的代码中标记了第 40 行。 Ans 这就是 $hash 所拥有的： $2y$10$BTog4ZdjkrDsH9Hw/FjuD.myHiz61o6SOUDy4KuvoB2dGDQV9Vl4u

编辑： 如果我在没有散列（11111）的情况下传递密码，这可以工作，但使用散列我得到错误。

函数创建(){

    /
    // insert query
    $query = "INSERT INTO " . $this->table_name . "
    (first_name,last_name,phone,password_hash)
    values (:first_name,:last_name,:phone,':password')";

    /$this->first_name="arassssh2";
    $this->last_name="arasssh2";
    $this->phone="326981";
    $this->password="111111";
    // prepare the query
    $stmt = $this->conn->prepare($query);
    // bind the values
    $stmt->bindParam(':first_name', $this->first_name, PDO::PARAM_STR);
    $stmt->bindParam(':last_name', $this->last_name, PDO::PARAM_STR);
    $stmt->bindParam(':phone', $this->phone, PDO::PARAM_STR);
    $hash = password_hash($this->password, PASSWORD_BCRYPT);
    $stmt->bindParam(':password', $hash); //line 40


    // execute the query, also check if query was successful
    if($stmt->execute()){
        return true;
    }

    return false;

}

Answer 1

您不需要用' 将参数名称括起来。在:password 前后删除'。改变

$query = "INSERT INTO " . $this->table_name . "
    (first_name,last_name,phone,password_hash)
    values (:first_name,:last_name,:phone,':password')
"; 

到

 $query = "INSERT INTO " . $this->table_name . "
    (first_name,last_name,phone,password_hash)
    values (:first_name,:last_name,:phone,:password)
";

Answer 2

我认为line 40 应该是：

 $stmt->bindParam(':password', $hash, PDO::PARAM_STR);