PDO 的占位符 ? 不能加单引号包裹，否则会被当作字面量字符串而非参数占位符，导致“Invalid parameter number”错误；正确写法是直接使用 REGEXP ? 并传入未加引号的参数值。
pdo 的占位符 `?` 不能加单引号包裹，否则会被当作字面量字符串而非参数占位符，导致“invalid parameter number”错误；正确写法是直接使用 `regexp ?` 并传入未加引号的参数值。
在使用 PDO 执行带正则匹配（REGEXP）的 SQL 查询时，一个常见但极易被忽略的错误是：将参数占位符 ? 错误地用单引号包裹，例如写成 '?'。这会导致 PDO 无法识别该位置为可绑定参数，从而抛出 SQLSTATE[HY093]: Invalid parameter number 异常。
✅ 正确写法如下：
$query = "SELECT * FROM tags AS t
LEFT JOIN images AS i ON i.id = t.image
WHERE t.tag REGEXP ?";
$args = ['apple'];
$stmt = $pdo->prepare($query);
$stmt->execute($args);
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);⚠️ 错误写法（引发报错）：
// ❌ 错误：'?' 是字符串字面量，不是参数占位符 $query = "WHERE t.tag REGEXP '?'"; // ❌ 同样错误：即使使用命名参数，也不能加引号 $query = "WHERE t.tag REGEXP ':term'";
? 关键原理说明：
- PDO 的 ? 占位符由驱动层自动处理——它会根据参数类型进行安全转义，并在发送至 MySQL 前去除引号、拼接为合法正则表达式。
- 若写成 '?'，MySQL 实际收到的是字面量字符串 '?'（即匹配问号字符本身），且 PDO 因找不到对应参数而报错。
- 正则内容本身（如 apple、^app.*e$、[aA]pple）应作为 PHP 变量传入 $args，无需额外转义（除非含 MySQL 特殊字符，此时建议使用 preg_quote($pattern, '/') 配合 ESCAPE 或预处理逻辑）。
? 进阶提示：支持多关键词动态匹配
若需同时匹配多个关键词（如 apple|banana|cherry），可动态构建正则模式再绑定：
$keywords = ['apple', 'banana', 'cherry'];
$safePattern = implode('|', array_map(function($kw) {
return preg_quote($kw, '/'); // 转义正则元字符
}, $keywords));
$query = "SELECT * FROM tags t JOIN images i ON i.id = t.image WHERE t.tag REGEXP ?";
$stmt = $pdo->prepare($query);
$stmt->execute([$safePattern]);✅ 总结：
- REGEXP ? ✅ —— 正确使用 PDO 参数绑定；
- REGEXP '?' ❌ —— 单引号使 ? 失去占位符语义；
- 正则模式应在 PHP 层构造并转义，避免 SQL 注入与语法错误；
- 该规则同样适用于 RLIKE（MySQL 中 REGEXP 的同义词）。
