Uncaught PDOException: SQLSTATE[42000]: Syntax error or access violation: の原因が分かりません

Question

以下のコードにて、エラーが発生してしまったのですが、原因が分かりません。

<?php

class Shop
{

  private $dbh;
  
  public function  __construct($dsn,$user,$password){
    $dbh = new PDO($dsn,$user,$password);
    $dbh->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);
    $dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES,false);
    $this->dbh = $dbh;
  }


  public function login_check($user_name){
    $stmt = $this->dbh->prepare(" SELECT user_name,password WHERE user_name = :user_name ");
    $stmt->bindValue(':user_name',$user_name,PDO::PARAM_STR);
    $stmt->execute();
    $user_info = $stmt->fetchALL(PDO::FETCH_ASSOC);
    return $user_info;


  }

}

上記は、shop_class.phpです。
下記は、login.phpになります。

<?php
include 'shop_class.php';
$shop = new shop('mysql:host=localhost;dbname=ec_website','root','12345');
$err[] = array();
$success_msg = '';

if($_POST){
  $user_name = filter_input(INPUT_POST,'user_name');
  $password = filter_input(INPUT_POST,'password');

  if(!$user_name){
    $err[] = 'ユーザー名を入力してください';
  }
  if(!$password){
    $err[] = 'パスワードを入力してください';
  }
  if(count($err) > 0){
    $user_info = $shop->login_check($user_name);
    var_dump($user_info);
    exit();
  }

}


?>

エラーメッセージは以下の通りです。

「Fatal error: Uncaught PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'WHERE user_name = ?' at line 1 in C:\xampp\xampp\htdocs\ec_website\shop_class.php:42 Stack trace: #0 C:\xampp\xampp\htdocs\ec_website\shop_class.php(42): PDO->prepare(' SELECT user_na...') #1 C:\xampp\xampp\htdocs\ec_website\login.php(18): Shop->login_check('shinya') #2 {main} thrown in C:\xampp\xampp\htdocs\ec_website\shop_class.php on line 42」

コードの方は、エラーの原因と思われる部分を抜き出し、掲載しました。

原因が分からない為、ご教示頂けましたら幸いです。
よろしくお願いします。

Answer 1

sqlにfromがないです。

Answer 2

SELECT文の構文はSELECT 項目名 FROM テーブル名 WHERE 条件です。FROM テーブル名がありませんのでエラーとなっています。

    $stmt = $this->dbh->prepare(" SELECT user_name,password WHERE user_name = :user_name ");

エラーメッセージは必ずきちんと読みましょう

google翻訳

SQL構文にエラーがあります。 'WHERE user_name'付近で使用する正しい構文については、使用しているMariaDBサーバーのバージョンに対応するマニュアルを調べてください。