PDO 中使用正则表达式（REGEXP）时参数绑定的正确写法

PDO 查询中使用 REGEXP ? 可安全绑定正则模式参数；若误写为 REGEXP '?'（将问号加引号），PDO 会将其视为字面字符串而非占位符，导致“Invalid parameter number”错误。

pdo 查询中使用正则表达式（regexp）时的参数绑定正确写法：pdo 查询中使用 `regexp ?` 可安全绑定正则模式参数；若误写为 `regexp '?'`（将问号加引号），pdo 会将其视为字面字符串而非占位符，导致“invalid parameter number”错误。

在 PDO 中使用 MySQL 的 REGEXP 操作符进行模糊匹配时，必须确保参数占位符 ? 不被单引号包裹。否则，PDO 无法识别其为预处理参数，而是将其当作普通字符串字面量处理，从而导致 SQLSTATE[HY093]: Invalid parameter number 错误。

✅ 正确写法（推荐）：

$query = "SELECT * FROM tags AS t           LEFT JOIN images AS i ON i.id = t.image           WHERE t.tag REGEXP ?";$args = ['apple']; // 支持完整正则语法，如 'apples?|orange'$stmt = $pdo->prepare($query);$stmt->execute($args);$results = $stmt->fetchAll();

❌ 常见错误（引发报错）：

// ❌ 错误：'?' 是字符串字面量，不是参数占位符$query = "WHERE t.tag REGEXP '?'";// PDO 找不到可绑定的参数 → Invalid parameter number

⚠️ 注意事项：

• REGEXP 后直接跟 ?（无引号、无空格干扰），PDO 才能将其解析为命名或位置参数；
• 若需动态构建多关键词正则（如 apple|banana|cherry），应在 PHP 层拼接好正则模式后再绑定，避免在 SQL 中拼接字符串（防止注入与语法错误）：

  $keywords = ['apple', 'banana', 'cherry'];$pattern = implode('|', array_map(fn($k) => preg_quote($k, '/'), $keywords));$args = [$pattern];$query = "WHERE t.tag REGEXP ?";

• MySQL 的 REGEXP 区分大小写取决于字段校对规则（collation），如需忽略大小写，可改用 REGEXP BINARY 显式控制，或统一转换：LOWER(t.tag) REGEXP LOWER(?)；
• 对于高频率正则查询，注意性能影响——REGEXP 无法有效利用索引，大数据量时建议结合全文索引或前置分词方案优化。

总结：PDO 参数绑定的核心原则是——占位符必须裸露、不可加引号、不可嵌套在字符串中。REGEXP ? 是标准且安全的写法；而 '?'、"??" 或 "REGEXP '$keyword'" 等字符串拼接方式不仅易出错，更存在严重 SQL 注入风险。坚持参数化，才能兼顾功能、安全与可维护性。