繰り返しプリペアドステートメント(PHP, PDO)

###AND条件でDBに検索をかけたい
PHPで任意の文字列を含むレコードを検索するシステムを作っています。
文字列は半角スペースで分解して、2つ以上単語でAND検索をかけたい。

SQLには、プリペアドステートメントとして検索単語を一つづつ入れています。

###発生している問題・エラーメッセージ

しかし、検索条件をいくつ入力しても、一番うしろに記述した単語でしか検索できません。
（例）
"4645 6546"で検索 -> 結果は"6546"での検索結果のみ

多分プリペアドステートメントに同じ名前の変数を使いまわしてるからだと思いますが、解決策が見えません。

###該当のソースコード

sql
1  //基本のSQL
2  $sql = ("
3    SELECT DISTINCT *
4    FROM `".POST_TABLE."`
5    INNER JOIN `".CODE_TABLE."`
6    USING ( `post_id` )
7    WHERE `date` >= :date1
8      AND `date` < :date2
9  ");

上記の$sqlに下記のWHERE部分を繋げます。
受け付けた検索ワードは、$sqldb['words'][]に配列として1つづつ入っています。

なので、検索単語の個数分（= count($sqldb['words'])）ループして、WHERE条件を繋げます。

PHP
1//検索文字列の処理
2  $searchWordNum = count($sqldb['words']);
3  for($i=0; $searchWordNum > $i; $i++){
4    $sql .= " AND (
5      `number` LIKE :search${i} OR
6      `code` LIKE :search${i}) ";
7  }

プリペアドステートメントの発行（問題部分の抜粋）

PHP
1  for($i=0; $searchWordNum > $i; $i++){
2    $searchWord = '%'.$sqldb['words'][$i].'%';
3    $stmt-> bindParam(':search'.$i, $searchWord,  PDO::PARAM_STR);
4  }

###試したこと
上のプリペアドステートメント部分を下のように書き換えると、うまく動きます。（検索単語の個数が2つのときだけ）

PHP
1  $searchWord0 = '%'.$sqldb['words'][0].'%';
2  $stmt-> bindParam(':search0', $searchWord0,  PDO::PARAM_STR);
3  
4  $searchWord1 = '%'.$sqldb['words'][1].'%';
5  $stmt-> bindParam(':search1', $searchWord1,  PDO::PARAM_STR);    
6

こうするとだめです。

PHP
1  $searchWord = '%'.$sqldb['words'][0].'%';
2  $stmt-> bindParam(':search0', $searchWord,  PDO::PARAM_STR);
3  
4  $searchWord = '%'.$sqldb['words'][1].'%';
5  $stmt-> bindParam(':search1', $searchWord,  PDO::PARAM_STR);    
6

よろしくお願いします。

行動規範の内容に同意します

回答2件

ベストアンサー

PHPドキュメントにも書いてあるようにbindParam()は$stmt->execute()を実行したときに変数が評価されますので、bindValue()を使います。
http://php.net/manual/ja/pdostatement.bindparam.php

ご存知かもしれませんがSQL処理はtry, catch()でくくるようにします。

php
1try {
2    //...
3
4    for($i=0; $searchWordNum > $i; $i++){
5        $searchWord = '%'.$sqldb['words'][$i].'%';
6        $stmt->bindValue(':search'.$i, $searchWord, PDO::PARAM_STR);  //←ここ
7    }
8
9    $stmt->execute();
10    $result = $stmt->fetchAll(PDO::FETCH_ASSOC);
11    //var_dump($result);
12
13    //...
14}
15catch (\PDOException $e) {
16    echo $e->getMessage();
17}
18

投稿2018/01/14 09:47

編集2018/01/14 09:52

Tomak

総合スコア1652

Yflan

2018/03/01 11:39 編集

ありがとうございます。解決しました！

行動規範の内容に同意します

サンプル

sql
1CREATE TABLE `sample` (
2  `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
3  `text` varchar(512) DEFAULT NULL,
4  PRIMARY KEY (`id`)
5) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

php
1<?php
2ini_set('display_errors', true);
3error_reporting(E_ALL);
4
5function h($string)
6{
7	return htmlspecialchars($string, ENT_QUOTES, 'utf-8');
8}
9
10$dsn = 'mysql:host=localhost;dbname=sample;charset=utf8mb4';
11$username = '';
12$password = '';
13$options = [
14	PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
15	PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
16];
17
18$error = null;
19
20try {
21	$pdo = new PDO($dsn, $username, $password, $options);
22
23	$sql = [];
24	$arr = [];
25
26	$sql[] = 'SELECT `id`, `text` FROM `sample` WHERE 1';
27
28	if (filter_input(INPUT_SERVER, 'REQUEST_METHOD') == 'POST') {
29		$word = filter_input(INPUT_POST, 'word');
30		$words = explode(' ', mb_convert_kana($word, 'KVas'));
31		if (count($words) > 0) {
32			foreach ($words as $w) {
33				if (!empty($w)) {
34					$sql[] = 'AND `text` LIKE ?';
35					$arr[] = sprintf('%%%s%%', $w);
36				}
37			}
38		}
39	}
40	$stmt = $pdo->prepare(implode(' ', $sql));
41	$stmt->execute($arr);
42	$rows = $stmt->fetchAll();
43} catch (Exception $e) {
44	$error = $e->getMessage();
45}
46?>
47<!DOCTYPE HTML>
48<html lang="ja">
49	<head>
50		<meta charset="UTF-8">
51		<title></title>
52	</head>
53	<body>
54		<?php if (!is_null($error)) : ?>
55			<div id="error">
56				<?= h($error); ?>
57			</div>
58		<?php endif; ?>
59		<form action="" method="post">
60			<p>
61				<input type="text" name="word" value="<?= h(implode(' ', $words)); ?>" />
62			</p>
63			<p>
64				<button type="submit">検索</button>
65			</p>
66		</form>
67		<div>
68			<table>
69				<thead>
70					<tr>
71						<th>ID</th>
72						<th>TEXT</th>
73					</tr>
74				</thead>
75				<tbody>
76					<?php foreach ($rows as $row) : ?>
77						<tr>
78							<td><?= h($row['id']); ?></td>
79							<td><?= h($row['text']); ?></td>
80						</tr>
81					<?php endforeach; ?>
82				</tbody>
83			</table>
84		</div>
85	</body>
86</html>