SQLを動的に変更したい。

Question

SQLを動的に変更したかったので、文字列としてSQLを生成しPDOプレースホルダー経由でSQLの構文として挿入するテストをしましたが、nullが返ってきます。

下記のコードですが、どう改善すれば良いですか？

$created = 'keyword LIKE "%test%" AND keyword LIKE "%yeah%"';

$stmt = $pdo->prepare('SELECT * FROM tblA WHERE ? ');
$stmt->execute(array($created));/// この辺が違う気がする。


foreach ($stmt->fetchAll(PDO::FETCH_ASSOC) as $i) {
	echo $i['cell'];
}


/// 返り値null

Answer 1

プレースホルダーはあくまでも定数の部分を置き換えることが目的であって、SQL の文そのものを置き換えることはできません。
この場合ではこういう感じにはできます。

$sql = 'SELECT * FROM tblA WHERE keyword LIKE ? AND keyword LIKE ?';
$stmt = $pdo->prepare($sql);
$stmt->execute(['%test%', '%year%']);

これが例えば keyword への LIKE 条件自体が可変個（test と year と win の3つを含むとか）のであれば、SQL 文自体はsprintf なり文字列結合を使うなりして動的に作成し、合わせてプレースホルダーを組み合わせるなどする形になります。

Comments

[bilieikbilibili]

ありがとうございます。

Answer 2

SQLを動的に変更

「where句」の部分を場合によって入れ替える、ということでしょうか。

だったら、

$sqlbody = 'SELECT * FROM tblA ';
$wheres = [
    "where keyword LIKE '%test%' AND keyword LIKE '%yeah%'",
    "where keyword LIKE '%test%'",
    "where keyword LIKE '%yeah%'",
];

foreach($wheres as $where){
    $created = $sqlbody . $where;
    echo $created, "\n";
    $stmt = $pdo->prepare($created);
    $stmt->execute();
    // 以下、select結果をこねくり回す部分
}

こんな感じにwhere句のダイナミックな入れ替えが可能です。