MYSQL でInvalid parameter numberエラー

Question

原因は分かったのですが解決策が解りません。


先に叩いているコード

$code="SELECT TableName.*,GLength(
                            GeomFromText(
                                CONCAT('LineString(? ?,X(TableName.Pos) Y(TableName.Pos)')
                                )
                            ) AS distance
                    FROM TableName
                    WHERE distance < ? "

バインドしている値は３つで、型も問題ないのですがInvalid parameter numberエラーが出ます。


おそらくLineString箇所の二重引用符が原因で正常にバインドされていません。


二重引用符箇所のみ直接文字列として結合してもいいのですが、それではバインドする意味が無いし、独自にセキュリティ用に数値チェックを挟むのも綺麗じゃない感じがして質問させていただきました。。。

Comments

[yambejp]

SQL単体の処理ではないですよね？
PHPのprepareですか？タグの追加してください

[SZ-Z0001]

一応システムはCakePHPなのですが、内部システムを含めてしまうとややこしくなるのでphpだけ追加させていただきました。

Answer 1

おそらくLineString箇所の二重引用符が原因で正常にバインドされていません。

はい、あくまでバインドは1つの値に対してしか行なえません。

CONCAT('LineString(',?, ?, 'X(TableName.Pos) Y(TableName.Pos)')のようにして、SQL上で1つの値になるようにしましょう。

Answer 2

バインドしている値は３つ

みたところ

CONCAT('LineString(? ?,X(TableName.Pos) Y(TableName.Pos)')

の疑問符はただの文字列の一部ですよね？

そうなると有効なものは

distance < ?

1つだけでは？

Comments

[SZ-Z0001]

そうなんです。この文字列として該当する箇所も自動でバインドしてくれるかとおもったのですが違うようでして・・
こういったケースで対応できる関数はないのでしょうか？