フォームを入力しget→postの切り替わり後エラー

前提・実現したいこと

掲示板サイトを作成しておりフォーム入力後、書き込みをすると下記のエラーメッセージが表示されてしまいます。
エラーメッセージに表示されているon line 33とは該当のソースコードにも記載がある
「$stmt->bindParam(':name', $name, PDO::PARAM_STR);」
というコードです。

どなたかわかる方いればご教授お願いします。

発生している問題・エラーメッセージ

Fatal error: Uncaught Error: Call to a member function bindParam() on boolean in C:\xampp\htdocs\tennis\write.php:33 Stack trace: #0 {main} thrown in C:\xampp\htdocs\tennis\write.php on line 33

該当のソースコード→write.php(post)

<?php
  // データの受け取り
  $name = $_POST['name'];
  $title = $_POST['title'];
  $body = $_POST['body'];
  $pass = $_POST['pass'];

  // 必須項目チェック(名前か本文が空ではないか?)
  if ($name == '' || $body == ''){
    header('Location: bbs.php'); // bbs.phpへ移動
    exit(); // 終了
  }
  // 必須項目チェック(パスワードは4桁の数字か?)
  if (!preg_match("/^[0-9]{4}$/", $pass)){
    header('Location: bbs.php');
    exit();
  }
  // 名前をクッキーにセット
  setcookie('name', $name, time() + 60 * 60 * 24 * 30);

  // データベースに接続
  $dsn = 'mysql:host=localhost;dbname=tennis;charset=utf8';
  $user = 'tennisuser';
  $password = 'password'; // tennisuserに設定したパスワード

  try {
    $db = new PDO($dsn, $user, $password);
    $db->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
    // プリペアドステートメントを作成
    $stmt = $db->prepare("
      INSERT INTO bbs (name, title, body, date, pass)
      VALUES (:name, :title, :body, now(), :pass)"
    );
    // パラメータを割り当て
    $stmt->bindParam(':name', $name, PDO::PARAM_STR);
    $stmt->bindParam(':title', $title, PDO::PARAM_STR);
    $stmt->bindParam(':body', $body, PDO::PARAM_STR);
    $stmt->bindParam(':pass', $pass, PDO::PARAM_STR);
    // クエリの実行
    $stmt->execute();

    // bbs.phpに戻る
    header('Location: bbs.php');
    exit();
  } catch(PDOException $e) {
    die ('エラー:' . $e->getMessage());
  }
?>

bbs.php(get)
1<html>
2<head>
3  <meta http-equiv="Content-Type" content="text/html;charset=UTF-8">
4  <title>交流サイト：掲示板</title>
5</head>
6<body>
7  <h1>掲示板</h1>
8  <p><a href="index.php">トップページに戻る</a></p>
9  <form action="write.php" method="post">
10    <p>名前：<input type="text" name="name"></p>
11    <p>タイトル：<input type="text" name="title"></p>
12    <textarea name="body"></textarea>
13    <p>削除パスワード(数字4桁)：<input type="text" name="pass"></p>
14    <p><input type="submit" value="書き込む"></p>
15  </form>
16</body>
17</html>
18

m.ts10806

2019/05/30 12:53

ご自身の環境のPHPのバージョンとどういう内容を入力して送信したかを質問本文に追記してください。また既についた回答を参考に調整されたコードも別途ご提示ください。回答者さんの意図通りにできているかは「やってみました」だけでは分かりませんし、「それで実行して何が起きたか」は教えてもらいたいです。その結果を元に次の対策を考えるものなので。

行動規範の内容に同意します

回答1件

ベストアンサー

書籍の印字上、TABコードなのか空白なのかもあるので、
正確に写経できているかの確認と、
もしもTABコードがSQL文に混ざっているようなら回避するように書き換えると良いかと。

あのエラーが出てるってことは、$stmtがFALSEであろうと察します。
var_dump($stmt);とか書けば確認できるでしょう。
つまり、prepare()に失敗しているので、
SQL文に余計な文字や記号（特にTAB）が含まれていないかを確認するのかなと。
もしかしたら可能性の問題として、$db自体もあやしいですが。

それにしても大丈夫なのかその教本。
bindParam()は往々にしてバグりやすいのでふつうはbindValue()を使うし、
接続時にエラーを例外でスローするように書くべきところをスルーされてるし、
それで出版年度が3年以上古かったら焼き捨てたほうが良いのでは？（あくまで独断と偏見による。）

投稿2019/05/30 11:49

編集2019/05/30 12:32

退会済みユーザー

総合スコア0

Ms.yy

2019/05/30 12:14

お伝えし忘れたのですが、現在教本で勉強しており上記のコードは全てサンプルをそのまま貼らせて頂きました。ご指摘頂いたbindValueや$name = filter_input(INPUT_POST, 'name');など変更してもエラー内容は変わりませんでした。この掲示板作成のget側も追加で載せさせて頂きます。

Ms.yy

2019/05/30 12:38

了解しました。空白とか無いかもう一度確認してみます。教本の名前はすらすらわかるPHPです。

退会済みユーザー

2019/05/30 13:07

2014年の本ですか、PHP7系の話の言及がない本は捨てたほうがいいですよ。 phpフレームワークの類もどんどんPHP7系にシフトしていて、 WordPressもPHP7に移行してる昨今、 PHP7系のコーディングを覚えないと再履修が待ってますので、お気をつけて。

退会済みユーザー

2019/05/30 13:11

DB接続時に例外スローするように書いてない本ってのも、ヤバい部類に入ります。 bindParamとbindValueの使い分けができてないのも、ヤバい部類に入ります。 https://qiita.com/mpyw/items/b00b72c5c95aac573b71 に限らずネット上のより評価の高い記事をもとに再履修してください。

Ms.yy

2019/05/30 13:20

最新のものがいいんですね、バージョン古くてもだいたいは一緒の書き方かなと思い特に気にしてませんでした???? 年式が新しいもの購入するようにします。ちなみに独学でオススメの本とかございますか？