PHP 5.1 vs 5.2 PDO 預處理差異深度解析：綁定參數、LIMIT、ORDER BY 陷阱

編輯：PHP 綜合知識

背景

專案從 PHP 5.1 遷移至 5.2 時，PDO 預處理語句出現行為差異，導致部分查詢失效。本文實測五種場景並總結最佳實務。

$dsn = 'mysql:host=localhost;dbname=test';
$user = 'monty'; $pass = '0818';
$dbh = new PDO($dsn, $user, $pass);

場景	SQL 片段	綁定方式	PHP 5.1	PHP 5.2	結論
1. 命名參數 `:name`	`WHERE name=:name`	`bindParam(':name', $val)` 或 `bindParam('name', $val)`	✅ 正常	✅ 正常	兩版本均支援帶/不帶冒號
2. 位置參數 `?` + 數字索引	`WHERE name=? LIMIT 2`	`bindParam(1, $val)`（索引從 1 開始）	✅ 正常	❌ `HY093: Invalid parameter number`	5.2 不支援命名參數混用位置綁定
3. 命名參數用於 `LIMIT :page`	`LIMIT :page`	`bindParam(':page', $val)`	⏳ 執行卡住	✅ 正常	5.1 無法在 LIMIT 使用命名參數
4. 位置參數用於 `LIMIT ?`	`LIMIT ?`	`bindParam(1, $val)`	✅ 正常	✅ 正常	最相容寫法
5. `ORDER BY` / `GROUP BY` 綁定	`ORDER BY ?`	位置/命名參數	⚠️ 不排序	❌ 無結果	所有版本均不支援識別欄位名綁定

PHP 5.1：對命名參數較寬鬆，但 LIMIT :param 會導致無限等待。
PHP 5.2：嚴格區分命名與位置參數，不可混用；LIMIT :param 修正為正常；ORDER BY/GROUP BY 綁定失效。

統一參數風格：全專案要么全部用 ? 位置參數，要么全部用 :name 命名參數，切勿混用。
避免在 LIMIT/OFFSET/ORDER BY/GROUP BY 使用預處理綁定：改用字串插值（經過嚴格整數驗證）或白名單驗證欄位名。
例：$sql = "SELECT * FROM t WHERE name=? ORDER BY " . $allowedColumns[$sort] . " LIMIT ?, ?";
綁定整數類型：bindValue($pos, $val, PDO::PARAM_INT) 明確指定型別，避免字串導致查詢計畫異常。
升級前跑整合測試：針對所有動態 SQL 建立測試案例，覆蓋綁定、排序、分頁場景。

scp -P 9888 test_pdo.php rentao@192.168.10.4:/home/rentao/

測試基於 PDO MySQL 驅動，其他驅動（PostgreSQL、SQLite）行為可能不同，請實測確認。

CMenu 核心功能以 HTML 無序清單 (<u

為什麼需要 spl_autoload？傳統 `__auto

PHP 提供 php:// 協議存取各類 I/O 流，是 C

分頁核心原理 MySQL LIMIT offset, cou

欄目導航