无效参数编号：绑定变量数量与令牌数量不匹配

Question

我是PHP新手，学习如何使用预准备语句并获取标题中列出的错误。我研究了以前的人们在这个错误方面的问题，但是问题和解决方案似乎很复杂，因为我使用他们的解决方案来解决我的问题。我想抓住用户输入消毒它，然后执行查询，并希望尽量减少SQL注入的机会。

有人可以看看我的代码。

sth=$conn->prepare("SELECT EnglishWord FROM Japanesedefinition WHERE Japaneseword =:Japaneseword"); 
$sth->execute(array(':Japaneseword',$name)); 
$result = $sth->fetch(PDO::FETCH_OBJ); 
$result ->EnglishWord; 

在我的绑定构造函数中我将$ name设置为$ _POST ['Japanseword']。我想我可能会提到这一点。

Answer 1

我敢肯定的阵列应该是key=>value，不key,value。

$sth->execute(array(":Japaneseword"=>$name));