pdo 执行含 regexp 的查询时，必须直接使用 ? 占位符（不加引号），否则会导致“invalid parameter number”错误；字符串值由 pdo 自动安全转义，无需手动加单引号。
pdo 执行含 regexp 的查询时，必须直接使用 ? 占位符（不加引号），否则会导致“invalid parameter number”错误；字符串值由 pdo 自动安全转义，无需手动加单引号。
在使用 PDO 构建正则匹配查询时，一个常见但极易忽略的错误是：将占位符 ? 错误地包裹在单引号中，例如写成 REGEXP '?' 。这会导致 PDO 无法识别该位置为参数占位符，从而抛出 Invalid parameter number 错误——因为 PDO 实际未找到任何有效参数标记，却尝试绑定值。
✅ 正确写法（推荐）：
$query = "SELECT * FROM tags AS t
LEFT JOIN images AS i ON i.id = t.image
WHERE t.tag REGEXP ?";
$args = ['apple'];
$stmt = $pdo->prepare($query);
$stmt->execute($args);
$results = $stmt->fetchAll();❌ 错误写法（引发错误）：
// ❌ 错误：'?' 是字面量字符串，不是参数占位符 $query = "WHERE t.tag REGEXP '?'"; // PDO 将其视为固定字符串 '？'，不解析参数
⚠️ 注意事项：
- PDO 的 ? 占位符不能加引号，否则会被当作普通字符串字面量处理；
- 正则表达式内容（如 'apple'）由 PDO 在执行时自动转义并安全注入，无需、也不应手动拼接或加引号；
- 若需动态构建多关键词正则（如 apple|banana|cherry），应在 PHP 层组合好完整正则模式后，再作为单个参数绑定：
$keywords = ['apple', 'banana', 'cherry']; $pattern = implode('|', array_map(fn($k) => preg_quote($k, '/'), $keywords)); $query = "WHERE t.tag REGEXP ?"; $stmt = $pdo->prepare($query); $stmt->execute([$pattern]); - MySQL 的 REGEXP 区分大小写（取决于列的 collation），如需不区分，可改用 REGEXP BINARY 或调整正则本身（如 (?i)apple）。
总结：PDO 参数绑定的核心原则是——占位符裸写，值由 execute() 安全传入。REGEXP 并无特殊例外，只需遵循这一通用规则即可避免语法与安全风险。
