PHP 8.5.5 不存在，官方最高稳定版为 PHP 8.3；bindParam 在 PHP 8.1+ 要求严格传引用、禁止传字面量或未定义变量，且循环中需确保变量实时更新，否则执行结果全为最后一次赋值。
PHP 8.5.5 不存在，bindParam 在 PHP 8.1+ 的行为有关键变化
PHP 目前最高稳定版是 8.3（截至 2024 年中），官方从未发布过 PHP 8.5.5。如果你看到这个版本号，大概率是误记、测试分支名，或是第三方魔改包。真正影响 bindParam 使用的是 PHP 8.1 引入的「严格类型绑定」和对 PDO::PARAM_* 常量校验的增强。
bindParam 必须传引用，常见错误是传值或变量未初始化
这是最常导致“参数没生效”或 SQLSTATE[HY093] 错误的原因——bindParam 第二个参数必须是变量的引用，不是值，也不是表达式。
- ✅ 正确：
$stmt->bindParam(':id', $id, PDO::PARAM_INT);（$id已声明） - ❌ 错误：
$stmt->bindParam(':id', $id ?? 1, PDO::PARAM_INT);（不能传三元运算结果） - ❌ 错误：
$stmt->bindParam(':id', 123, PDO::PARAM_INT);（传字面量，无引用） - ⚠️ 隐患：
$stmt->bindParam(':name', $name);（$name未定义，PHP 8.1+ 会报Warning: Parameter must be a reference）
绑定字符串时注意 PDO::PARAM_STR 长度限制和空值处理
PHP 8.1+ 对 PDO::PARAM_STR 的长度参数更敏感：如果传了长度但值超出，部分驱动（如 MySQL）会截断；若传 null，需显式指定类型，否则可能被当成空字符串。
- 绑定可为空的字符串：
$stmt->bindParam(':email', $email, PDO::PARAM_STR);，且确保$email是null或字符串，不要用(string)$email强转 - 避免长度陷阱：
$stmt->bindParam(':desc', $desc, PDO::PARAM_STR, 255);中，若$desc超过 255 字节，MySQL 驱动静默截断，PostgreSQL 可能报错 - 绑定
null时，PDO::PARAM_NULL已废弃，直接传null值 +PDO::PARAM_STR即可
循环执行时，bindParam 的变量必须在每次迭代中重新赋值
很多人以为绑定一次就能复用，其实 bindParam 绑定的是变量“地址”，不是当前值。循环中不更新变量内容，所有执行都会用最后一次赋的值。
立即学习“PHP免费学习笔记（深入）”；
$stmt = $pdo->prepare("INSERT INTO users (name) VALUES (:name)");
$stmt->bindParam(':name', $name, PDO::PARAM_STR);
foreach ($names as $name) {
$stmt->execute(); // ✅ 每次 $name 变，实际绑定的值才变
}
// ❌ 错误写法：
foreach ($names as $n) {
$name = $n;
$stmt->execute(); // 这样才对
}
漏掉 $name = $n 这一步，最终插入的全是数组最后一个元素。
真正麻烦的不是语法，而是变量生命周期和引用语义的混淆——尤其在函数封装、闭包或对象属性绑定时，稍不注意就拿不到预期值。
