PDO 查询中使用 REGEXP ? 可安全绑定正则模式参数；若误写为 REGEXP '?'（将问号加引号），PDO 会将其视为字面字符串而非占位符，导致“Invalid parameter number”错误。
pdo 查询中使用正则表达式（regexp）时的参数绑定正确写法：pdo 查询中使用 `regexp ?` 可安全绑定正则模式参数；若误写为 `regexp '?'`（将问号加引号），pdo 会将其视为字面字符串而非占位符，导致“invalid parameter number”错误。
在 PDO 中使用 MySQL 的 REGEXP 操作符进行模糊匹配时，必须确保参数占位符 ? 不被单引号包裹。否则，PDO 无法识别其为预处理参数，而是将其当作普通字符串字面量处理，从而导致 SQLSTATE[HY093]: Invalid parameter number 错误。
✅ 正确写法（推荐）：
$query = "SELECT * FROM tags AS t
LEFT JOIN images AS i ON i.id = t.image
WHERE t.tag REGEXP ?";
$args = ['apple']; // 支持完整正则语法，如 'apples?|orange'
$stmt = $pdo->prepare($query);
$stmt->execute($args);
$results = $stmt->fetchAll();❌ 常见错误（引发报错）：
// ❌ 错误：'?' 是字符串字面量，不是参数占位符 $query = "WHERE t.tag REGEXP '?'"; // PDO 找不到可绑定的参数 → Invalid parameter number
⚠️ 注意事项：
- REGEXP 后直接跟 ?（无引号、无空格干扰），PDO 才能将其解析为命名或位置参数；
- 若需动态构建多关键词正则（如 apple|banana|cherry），应在 PHP 层拼接好正则模式后再绑定，避免在 SQL 中拼接字符串（防止注入与语法错误）：
$keywords = ['apple', 'banana', 'cherry']; $pattern = implode('|', array_map(fn($k) => preg_quote($k, '/'), $keywords)); $args = [$pattern]; $query = "WHERE t.tag REGEXP ?"; - MySQL 的 REGEXP 区分大小写取决于字段校对规则（collation），如需忽略大小写，可改用 REGEXP BINARY 显式控制，或统一转换：LOWER(t.tag) REGEXP LOWER(?)；
- 对于高频率正则查询，注意性能影响——REGEXP 无法有效利用索引，大数据量时建议结合全文索引或前置分词方案优化。
总结：PDO 参数绑定的核心原则是——占位符必须裸露、不可加引号、不可嵌套在字符串中。REGEXP ? 是标准且安全的写法；而 '?'、"??" 或 "REGEXP '$keyword'" 等字符串拼接方式不仅易出错，更存在严重 SQL 注入风险。坚持参数化，才能兼顾功能、安全与可维护性。
