PDOException jeté en PHP

Question

Je reçois l'erreur « SQLSTATE [HY093]: numéro de paramètre non valide: nombre de variables liées ne correspond pas à nombre de jetons » lorsque je tente d'exécuter la fonction ci-dessous:

public function find_products($string = '', $fields = array(), $sort_by = '', $sort_dir = 'ASC') { 

    $fields = empty($fields) ? '*' : ('' . implode(',', $fields) . '?'); 
    $bindings = array('%' . $string . '%','%' . $string . '%','%' . $string . '%'); 
    $and_where_checks = array('series','material'); 
    $AND = ''; 

    // Loop through the POST variables to see what is safe to play with 
    $allowed = array(); 
    foreach ($and_where_checks as $awc) 
     if (! empty($_POST[$awc])) 
      $allowed = $awc; 

    if (! empty($allowed)) { 
     $tmp = array(); 
     foreach ($allowed as $v) 
      $tmp = '' . $v . ' IN (' . str_pad('', count($v) * 2 - 1, '?,') . ')'; 

     $AND = 'AND (' . implode(' AND ', $tmp) . ') '; 

     foreach ($allowed as $k) 
      foreach ($_POST[$k] as $v) 
       $bindings = $v; 
    } 

    $query = 
     "SELECT " . $fields . " FROM " . $this->product_table . " " . 
     "WHERE (" . $this->primary_key . " LIKE ? " . 
     $AND . 
     "ORDER BY " . $sort_by . " " . $sort_dir; 

    $sth = $this->$dbh->prepare($query); 

    $sth->execute($bindings); 

    return $sth->fetchAll(PDO::FETCH_ASSOC); 
} 

Les variables $ POST [$ awc] sont remplies par des cases à cocher sur cette page http://ladd-dev.bitstormweb.com/products/interactive-product-finder/. Lorsque je choisis un des groupes de cases à cocher (par exemple, 1 série et 1 article), les résultats sont corrects, mais lorsque je choisis plusieurs boîtes dans le même groupe, j'obtiens l'exception PDOException.

Est-ce que quelqu'un sait pourquoi? J'apprends toujours ce code donc toute aide serait appréciée!

Answer 1

Dans votre requête, vous avez seulement une variable d'être lié (le?):

$query = 
    "SELECT " . $fields . " FROM " . $this->product_table . " " . 
    "WHERE (" . $this->primary_key . " LIKE ? " . 
    $AND . 
    "ORDER BY " . $sort_by . " " . $sort_dir; 

Ici, vous devez être soit en liant 0 ou lier plus de 1. Vérifiez le nombre de valeurs sont dans les liaisons de $ .

$sth = $this->$dbh->prepare($query); 
$sth->execute($bindings); 

Vous pouvez vérifier combien de valeurs sont dans les liaisons de $ en utilisant print_r($bindings);

Mise à jour: Sans savoir ce que votre entrée est, votre code semble utiliser les liaisons $ deux fois. Il est situé en haut avec 3 valeurs qui sont la même chose: $bindings = array('%' . $string . '%','%' . $string . '%','%' . $string . '%'); puis au fond vous avez un foreach où vous n'utilisez pas un tableau du tout:

foreach ($_POST[$k] as $v) 
      $bindings = $v;