password_hash 给出错误：严格标准：只有变量应该通过引用传递[重复]

Question

编辑：我的问题已经解决。我不知道或想到 bindValue()，这就是为什么我不认为这是一个重复的问题。感谢您的帮助！

我正在学习如何使用 PHP 注册用户，似乎 password_hash 给了我“只有变量应该通过引用传递”错误消息。我见过很多人有同样的错误，但它似乎不适用于我的情况（在我看来）。

连接数据库

$server = 'localhost';
$username ='root';
$password ='root';
$database = 'register_test';

try{
    $conn = new PDO("mysql:host=$server;dbname=$database;" , $username, $password);
} catch(PDOException $e){
    die ("Connection failed" . $e->getMessage());
}

注册用户

require 'database.php';
if(!empty($_POST['email']) && !empty($_POST['password'])):

$pass = $_POST['password'];
$email = $_POST['email'];

$sql = "Insert into user (email, password) values (:email, :password)";
$stmt = $conn->prepare($sql);

$stmt ->bindParam(':email', $email);
$stmt ->bindParam(':password', password_hash($pass, PASSWORD_BCRYPT)); //error showns here

if($stmt -> execute() ):
  die('Success');
else:
  die('Fail');
endif;
endif;

如果你们需要更多信息，请告诉我。

Answer 1

使用PDOStatement::bindValue() 代替PDOStatement::bindParam()。

来自文档：

与 PDOStatement::bindValue() 不同，该变量被绑定为引用，并且只会在调用 PDOStatement::execute() 时评估。

所以，你的代码变成了：

$stmt->bindValue(':email', $email);
$stmt->bindValue(':password', password_hash($pass, PASSWORD_BCRYPT)); 

启用E_STRICT模式时，函数的结果不能通过引用传递，不会触发警告。通过使用bindValue()，我们基本上将函数的返回值作为副本传递。