如何在 PHP 中为 bind_param() 动态添加额外的绑定参数

当使用 `bind_param()` 绑定动态生成的 in 子句（如 `main_cover in (?, ?, ?)`）时，若需追加固定条件（如 `language=? and active=?`），不可在展开数组（`...$arr`）后直接写入额外变量；正确做法是先将新参数追加到原数组，再统一展开绑定。

在 PHP 的 MySQLi 预处理语句中，bind_param() 要求所有参数必须以单一数组形式展开（即使用 ...$array 语法），且 PHP 不允许在参数展开（...$arr）之后再写入独立变量——这正是报错 Fatal error: Cannot use positional argument after argument unpacking 的根本原因。

✅ 正确解决方案：合并参数数组后再展开

假设你已有主题数组 $arr = ['news', 'sports', 'tech']，并需要额外绑定 $language = 'en' 和 $active = 1：

$arr = explode(',', $theme); // 动态主题列表
$strMarcas = str_repeat('?,', count($arr) - 1) . '?';
$strTipos  = str_repeat('s', count($arr));

// ✅ 追加固定参数到数组末尾（注意顺序必须与 SQL 中 ? 出现顺序严格一致）
$arr[] = $language; // 对应 language=?
$arr[] = $active;    // 对应 active=?

// 更新类型字符串：原 strTipos + "si"（s 表示 string，i 表示 integer）
$types = $strTipos . 'si';

// ✅ 统一展开整个数组 —— 安全、合法、无警告
$stmt = $mysqli->prepare("SELECT * FROM articles WHERE main_cover IN ($strMarcas) AND language = ? AND active = ?");
$stmt->bind_param($types, ...$arr);
$stmt->execute();

⚠️ 关键注意事项：

• 参数顺序必须与 SQL 中 ? 占位符从左到右的出现顺序完全一致。例如 IN (?, ?, ?) AND language=? AND active=? 共 5 个 ?，则 $arr 最终必须含 5 个元素，且第 4 个是 $language，第 5 个是 $active。
• 类型字符串 $types 中的每个字符（如 's', 'i', 'd'）须与对应参数的实际类型匹配，否则可能引发静默截断或绑定失败。
• 若 $active 来自用户输入，请确保已校验为整数（如 (int)$active），避免类型不匹配。

? 进阶建议：封装为可复用函数

function buildInBindParams(array $values, string $typeChar, mixed ...$extraParams): array {
    $types = str_repeat($typeChar, count($values));
    foreach ($extraParams as $param) {
        $types .= match (gettype($param)) {
            'integer' => 'i',
            'double', 'float' => 'd',
            'string' => 's',
            'boolean' => 'i',
            default => 's'
        };
    }
    return array_merge($values, $extraParams) + ['types' => $types];
}

// 使用示例：
$bind = buildInBindParams($arr, 's', $language, $active);
$stmt->bind_param($bind['types'], ...$bind);

通过预合并参数数组，既规避了语言语法限制，又保持了代码清晰性与可维护性，是处理动态 IN + 静态条件混合绑定的推荐实践。