Подготовленный запрос PDO возвращает 0 затронутых строк

Question

Я буквально потратил часы на поиск в Google и поиск, и я понятия не имею, что я делаю неправильно. Я использую POST, и я сам пробовал запрос в phpMyAdmin, и он работал, но он не работает в PDO, и я не знаю, почему. Он работал, когда я использовал mysql_query, а что нет, но я хочу защитить себя от SQL-инъекции.

Вот код, я использую:

<?php 
    if(isset($_POST['user']) and isset($_POST['pass'])) { 
     $name = $_POST['user']; 
     $pass = $_POST['pass']; 

     $db = new PDO('mysql:host=localhost;dbname=*****;charset=utf8', '*****', '*****'); 
     $db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 

     $query = $db->prepare("SELECT * FROM stored WHERE _User LIKE :username AND _Pass LIKE :password"); 
     $query->bindValue(":username", $user, PDO::PARAM_STR); 
     $query->bindValue(":password", $pass, PDO::PARAM_STR); 

     $query->execute(); 

     echo $query->rowCount(); 
    } 
?> 

Answer 1

Либо вы используете древнюю версию PHP, или нет строки в базе данных, соответствующих критериям. Обновите для первого и проверьте свои данные и запрос на второй.

Кроме того, как сказал нам Священный Линус, «Talk Is Cheap, Show Me The Code».
Не говорите нам: «Это сработало, когда я использовал запрос бла-бла». Запустите его. В том же файле, рядом с этим кодом. Таким образом, вы получите доказательство . Только такое доказательство имеет значение, в то время как ваши спекуляции - нет.

Однако, строго говоря, не нужна эта функция вообще, а также большая часть кода

$stmt = $db->prepare("SELECT 1 FROM stored WHERE _User = ? AND _Pass = ?"); 
$stmt->execute(array($_POST['user'],$_POST['pass'])); 
echo $stmt->fetchColumn(); 

достаточно.

Answer 2

Похоже, вы называете переменную имени пользователя $ name в строке 41, но когда вы привязываете параметр в строке 46, вы называете ее $ user.