Quiero hace un filtro de búsqueda dinámico, es decir, filtrar datos en la base de datos según lo que el usuario quiera buscar. Actualmente, lo que hago es: // creo la base de la consulta $query = 'SELECT * FROM tabla WHERE 1 '; // voy añadiendo las condiciones a medida que el usuario lo indica if(isset($_POST['filtro_1'])){ $query .= 'AND Condicion_1 = "' . $_POST['filtro_1'] . '"'; } if(isset($_POST['filtro_2'])){ $query .= 'AND Condicion_2 = "' . $_POST['filtro_2'] . '"'; } $result = $conexion -> prepare($query); $result -> execute(array()); Lo que quiero hacer es que las consultas sean preparadas, pero no se como estructurar el código para que añada una condición u otra dependiendo de lo que el usuario quiera buscar. Actualmente, el código que tengo es este y al ejecutarlo me da este error: > Fatal error: Uncaught PDOException: SQLSTATE[HY093]: Invalid parameter number: no parameters were bound in C:\xampp\htdocs\php\index.php:63 Stack trace: #0 C:\xampp\htdocs\php\index.php(63): PDOStatement->execute(Array) #1 {main} thrown in C:\xampp\htdocs\php\index.php on line 63 <?php require("datos_conexion.php"); $user = ''; $name = 'marcos'; $user = 'gmarsi'; $data = 'SELECT User_User FROM users WHERE User_Punc > 0 '; if ($user != '') { $data .= " AND User_User = :user "; } if ($name != '') { $data .= " AND User_Name = :name "; } $resultado = $base -> prepare($data); if ($user != '') { $resultado -> bindValue(':user', $user); } if ($name != '') { $resultado -> bindValue(':name', $name); } $resultado -> execute(array()); while($row = $resultado -> fetch(PDO::FETCH_ASSOC)) { echo '<br>'.$row['User_User']; } ?> El archivo de conexión: <?php $base = new PDO("mysql:host = localhost; dbname=databaseName", 'userName', 'password'); $base ->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); $base -> exec("SET CHARACTER SET utf8"); ?>