SQL文のLIKEの後に変数を入れたいのですが、思い通りに入れれません。

Question

プログラミング未経験で勉強し始めて現在２ヶ月ほどです。
ECサイトを製作しているのですが、検索機能がうまく作動してくれません。

    $sql = 'select ec_item_master.item_id, name, team, brand, price, img, status, stock, ec_item_master.create_datetime
            from ec_item_master
            left outer join ec_item_stock
            on ec_item_master.item_id = ec_item_stock.item_id
            where ec_item_master.status = 1
99          and name like %'.$word.'%
100　　　　　 order by item_id desc limit 0,12';
    $stmt = $dbh->prepare($sql);
    $stmt->execute();
    $rows = $stmt->fetchAll();

エラーメッセージ

Warning
: Division by zero in
/home/*************/htdocs/golazo_mvc/model/home_model.php
on line
99

Warning
: Division by zero in
/home/*************/htdocs/golazo_mvc/model/home_model.php
on line
100

接続できませんでした。理由：SQLSTATE[42000]: Syntax error or access violation: 1065 Query was empty

エラーメッセージの99,100行目はSQL文に書いてあるところです。
説明下手で申し訳ありませんが、解決方法分かる方おられましたら教えていただけるととても助かります。
よろしくお願いします。

Answer 1

未検証。

$sql = 'select ec_item_master.item_id, name, team, brand, price, img, status, stock, ec_item_master.create_datetime
            from ec_item_master
            left outer join ec_item_stock
            on ec_item_master.item_id = ec_item_stock.item_id
            where ec_item_master.status = 1
          and name like :word
　　　　　 order by item_id desc limit 0,12';

$stmt = $dbh->prepare($sql);
$stmt->bindValue(':word',"%{$word}%");
$stmt->execute();
$rows = $stmt->fetchAll();

下記のような記事は熟読すると良いです。

• PHPでデータベースに接続するときのまとめ

今回は#PDO::prepare → PDOStatement::bindValue → PDOStatement::execute の3ステップでクエリを実行するのところ。

Answer 2

エラーの原因は検索文字列をシングルクォーテーションで囲んでいないせいだと思いますが、せっかくPDOを使っているのですからbindValueまたはbindParamメソッドを使用した方がセキュリティの面からも良いと思います。

Comments

[退会済みユーザー]

回答ありがとうございます。朝一で何度か試しましたが、記入方法が間違っているのか正常に作動しませんでした。正しい書き方を教えていただけましたらありがたいです。

[takasima20]

. "'%" . $word . "%'" .

Answer 3

likeによる前方後方一致はインデックスが効かないので
どうせやるならregexpで十分かも

 $sql = <<<eof
select ・・・
and name regexp ?
order by item_id desc limit 0,12
eof;
$stmt = $dbh->prepare($sql);
$stmt->execute([$word]);
$rows = $stmt->fetchAll();