本文详解 mysqli 预处理语句的正确用法，指出常见 pdo 风格代码在 mysqli 中报错的根本原因，并提供 php 8.1+ 与旧版本的兼容解决方案。
本文详解 mysqli 预处理语句的正确用法，指出常见 pdo 风格代码在 mysqli 中报错的根本原因，并提供 php 8.1+ 与旧版本的兼容解决方案。
你遇到的两个错误——Call to undefined method mysqli_stmt::bindValue() 和 Uncaught ValueError: mysqli_stmt::execute(): Argument #1 ($params) must be a list array——并非代码逻辑缺陷，而是混淆了 PDO 与 MySQLi 两大数据库扩展的 API 设计。MySQLi 不支持命名参数（如 :fir、:sec），也不提供 bindValue() 或 bindParam() 方法；它仅接受位置占位符 ?，并通过 bind_param() 绑定参数（PHP
✅ 正确写法（推荐，PHP 8.1+）
if (isset($_POST['ID'], $_POST['atr1'])) {
$stmt = $db->prepare("INSERT INTO some_table (ID, atr_place) VALUES (?, ?)");
$stmt->execute([$_POST['ID'], $_POST['atr1']]);
}此处 execute() 直接接收一个索引数组（顺序必须严格对应 SQL 中 ? 的位置），且类型自动推断（MySQLi 会按字段定义隐式转换）。简洁安全，无需手动指定类型。
面向 CRM 系统的 MySQL 8 数据库模式设计。当用户需要为客户关系管理（CRM）系统设计、评审、优化或生成数据库模式时，应使用此项技能。
✅ 兼容写法（PHP if (isset($_POST['ID'], $_POST['atr1'])) {
$stmt = $db->prepare("INSERT INTO some_table (ID, atr_place) VALUES (?, ?)");
// "ss" 表示两个字符串参数；若 ID 是整数，应改为 "is"
$stmt->bind_param("ss", $_POST['ID'], $_POST['atr1']);
$stmt->execute();
}
bind_param() 第一个参数是类型标识符字符串：i（整数）、d（双精度浮点）、s（字符串）、b（BLOB）。务必确保类型与数据库字段匹配，否则可能引发静默截断或插入失败。
⚠️ 关键注意事项
- 禁止使用命名占位符：VALUES (:fir, :sec) 或 VALUES (':fir', ':sec') 在 MySQLi 中非法，会导致准备失败或语法错误；
- 参数数组必须是索引数组：execute([':fir' => ...]) 会报 must be a list array 错误，因为 MySQLi 要求 execute([val1, val2])；
- 始终校验输入：isset() 仅检查键存在，建议进一步用 filter_input() 或类型转换增强健壮性；
- 开启错误报告：开发时启用 mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT)，让错误立刻抛出而非静默失败。
? 小结
PDO 与 MySQLi 是独立扩展，不可混用其语法。坚持“MySQLi 用 ? + bind_param() 或 execute([...])，PDO 用 :name + bindValue()”这一原则，即可彻底规避此类错误。升级至 PHP 8.1+ 后，优先采用 execute([...]) 形式，代码更简洁、可读性更高。
