本文详解因静态方法调用错误（`self::connect` 未定义）导致pdo插入失败的典型问题，提供修正后的完整代码、关键注意事项及安全实践建议。
在使用PDO进行数据库操作时，一个常见却隐蔽的错误是静态方法中误调用不存在的属性或方法。您当前的 DB::query() 方法中写有 self::connect->prepare($query)，但类中实际定义的是 private static function connection() —— 注意函数名是 connection（带 tion），而非 connect。PHP 会因此抛出 Fatal error: Access to undeclared static property，导致后续 SQL 执行完全中断，而表单看似“提交成功”（仅因 echo "Success!" 被执行），实则数据从未写入数据库。
✅ 正确修复：调用 connection() 方法获取 PDO 实例
将 query() 方法中的错误调用更正为对 connection() 的静态方法调用：
public static function query($query, $params = array()) {
$conn = self::connection(); // 获取已配置的 PDO 连接实例
$statement = $conn->prepare($query);
$statement->execute($params);
}? 提示：self::connection() 每次都会新建连接。生产环境建议改为单例模式或连接复用，但当前修复已确保逻辑通路畅通。
? 安全增强：密码不应明文存储
您当前直接将 $_POST['password'] 插入数据库，这严重违反安全规范。请务必使用 password_hash() 加密后再插入：
// 在 login.php 中修改插入逻辑：
if (isset($_POST['createaccount'])) {
$username = $_POST['username'];
$password = password_hash($_POST['password'], PASSWORD_DEFAULT); // ✅ 加密存储
$email = $_POST['email'];
DB::query(
'INSERT INTO users (username, password, email) VALUES (:username, :password, :email)',
[':username' => $username, ':password' => $password, ':email' => $email]
);
echo "注册成功！";
}同时，确保数据库 users.password 字段长度 ≥ 255（VARCHAR(255)），以兼容 password_hash() 输出的哈希字符串。
⚠️ 其他关键注意事项
-
错误处理需显式捕获：虽然 setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION) 已启用，但 query() 方法未包裹 try...catch。建议在关键操作处添加异常处理，便于调试：
try { DB::query(...); } catch (PDOException $e) { error_log("DB Insert Error: " . $e->getMessage()); echo "注册失败，请稍后重试。"; } HTML 表单 action 应指向自身：您的 <form action="login.php"> 是正确的，但 class="login.php" 属于无效用法，应移除或替换为语义化类名（如 class="registration-form"）。
字段 id 自增验证：确认 users.id 设置为 INT AUTO_INCREMENT PRIMARY KEY，否则插入可能因主键冲突失败。
✅ 最终验证步骤
- 修改 index.php 中 query() 方法（self::connect → self::connection）；
- 在 login.php 中加入 password_hash()；
- 清空浏览器缓存，重新提交注册表单；
- 使用 Sequel Pro 刷新 users 表，确认新记录已存在且 password 字段为形如 $2y$10$... 的哈希值。
遵循以上修正，您的插入操作即可稳定生效——根源不在连接本身，而在方法调用的准确性与密码处理的安全性。
