無效參數編號：綁定變量數量與令牌數量不匹配

Question

我是PHP新手，學習如何使用預準備語句並獲取標題中列出的錯誤。我研究了以前的人們在這個錯誤方面的問題，但是問題和解決方案似乎很複雜，因爲我使用他們的解決方案來解決我的問題。我想抓住用戶輸入消毒它，然後執行查詢，並希望儘量減少SQL注入的機會。

有人可以看看我的代碼。

sth=$conn->prepare("SELECT EnglishWord FROM Japanesedefinition WHERE Japaneseword =:Japaneseword"); 
$sth->execute(array(':Japaneseword',$name)); 
$result = $sth->fetch(PDO::FETCH_OBJ); 
$result ->EnglishWord; 

在我的綁定構造函數中我將$ name設置爲$ _POST ['Japanseword']。我想我可能會提到這一點。

Answer 1

我敢肯定的陣列應該是key=>value，不key,value。

$sth->execute(array(":Japaneseword"=>$name));