PHPからLIKEを使用したDB値取得

Question

    public function searchhotels($word)
    {
        $sql = "select hotel_id, country_code from areas where area like ?";
        $stmt = $this->db->prepare($sql);
        /*❶*/$stmt->bindParam(1, "'%" . $word . "%'", PDO::PARAM_STR);
        // ❷$stmt->bindValue(1, "'%{$word}%'", PDO::PARAM_STR);
        $stmt->execute();
    }

という関数なのですがどこが間違っておりますか。

select hotel_id, country_code from areas where area like '%地名%';

これでをMySQLで動かすと値がきちんと取得できます。

❷の文を実行するとNULLが返ってきますが画面は表示されます。
❶を実行すると

Fatal error: Uncaught Error: Cannot pass parameter 2 by reference in /Applications/MAMP/htdocs/BookingSite/Database.php:32 Stack trace: #0 /Applications/MAMP/htdocs/BookingSite/showhotels.php(12): Database->searchhotels('\xE3\x82\xBB\xE3\x83\x96') #1 {main} thrown in /Applications/MAMP/htdocs/BookingSite/Database.php on line 32

となります。間違いを教えてください

変数で入力するとあった為、

  public function searchhotels($word)
    {
        $sql = "select hotel_id, country_code from areas where area like ?";
        $searchword = "'%{$word}%'";
        $stmt = $this->db->prepare($sql);
        $stmt->bindParam(1, $searchword, PDO::PARAM_STR);
        // $stmt->bindValue(1, "'%{$word}%'", PDO::PARAM_STR);
        $stmt->execute();
    }

のように変更しましたが、NULLが返ってきます。

Comments

[退会済みユーザー]

エラーメッセージをそのままグーグルで検索してみるといった調査はしていないのでしょうか？

[m.ts10806]

DBの接続情報をのぞいて「コピペで誰でも再現できる情報の提示」はできないのでしょうか。

Answer 1

• 渡そうとする文字列の中のシングルクォート「'」が余計です。
• bindParamは変数に対してしか使えません(出力パラメータでデータを返すストアドプロシージャと組み合わせるなど特別なとき以外は使わない方がいいと思います)

$stmt->bindValue(1, "%{$word}%", PDO::PARAM_STR);

なお$wordにlikeのパターンで特別な意味をもつ文字(「%」、「_」など。使用するデータベースにより異なります)が含まれる可能性があるならエスケープ処理をお忘れ無く。

Comments

[Chandler_Bing]

値取得できました。ありがとうございます。

Answer 2

PDOStatement::bindParam
バインドできるのは変数名のみですから、以下の様にするのではないでしょうか。

  public function searchhotels($word)
    {
        $sql = "select hotel_id, country_code from areas where area like %?%";
        $stmt = $this->db->prepare($sql);
        $stmt->bindParam(1, $word, PDO::PARAM_STR);
        $stmt->execute();
    }

Comments

[Chandler_Bing]

ありがとうございます。
Fatal error: Uncaught PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%'セブ'%' at line 1 in /Applications/MAMP/htdocs/BookingSite/Database.php:38 Stack trace: #0 /Applications/MAMP/htdocs/BookingSite/Database.php(38): PDOStatement->execute() #1 /Applications/MAMP/htdocs/BookingSite/showhotels.php(12): Database->searchhotels('\xE3\x82\xBB\xE3\x83\x96') #2 {main} thrown in /Applications/MAMP/htdocs/BookingSite/Database.php on line 38

というエラーになりますが、crhg様の回答で上手く行きました。

Answer 3

なんかおかしなモノ渡してません？

Database->searchhotels('\xE3\x82\xBB\xE3\x83\x96')

補足
他の回答にもあるように、LIKE の記述はちゃんと見直したほうがよいです。
ワイルドカードのエスケープもお忘れなく＾＾