ログインしているユーザーのidかどうかの判別。

Question

下記のコードの場合にどういった形でechoされるのか。の質問です。

try {
  $dbh = new PDO('mysql:host='.DB_HOST.';dbname='.DB_NAME, DB_USER, DB_PASSWORD, $options);
  $dbh->query('SET NAMES utf8');

	 	$sql = "SELECT driver_id FROM m_driver_master";

		$stmt = $dbh->prepare($sql);
		$stmt->execute();
	
		while($thirdResult = $stmt->fetch(PDO::FETCH_ASSOC)) {
			$driversId = $thirdResult;
		}



  $dbh = null;


} catch (PDOException $e)  {
  exit('顧客データベース接続失敗。'.$e->getMessage());
}

上記のコードから下記のようにechoした場合、ログインしているドライバーの
idが表示されるのでしょうか？

ちなみに実際はdriver_idは1から100までありますが、
ログインしているドライバーのidが表示されました。

<?php foreach($driversId as $id) ?>
<?php echo $id; ?>

補足情報（FW/ツールのバージョンなど）

・バージョン
PHP 7.1.23
mysql 5.6.43

Answer 1

ログインしているドライバーの

idが表示されるのでしょうか？

where句がないので全データが表示されるはずです
ただし「DB_NAME」「DB_USER」を指定して実行しているので
それをキーに担当者が絞られている可能性はあります。

ログインしている方自信の情報を拾いたいのであれば
通常はログインしているセッション情報を元に
where句で絞り込みをします。

Answer 2

ソースコードだと、条件や並び順を指定せずに全ユーザーのデータを取得した後に、foreachで全部回して $driversIdに上書きしているので、

上記のコードから下記のようにechoした場合、ログインしているドライバーの
idが表示されるのでしょうか？

誰のドライバーIDが表示されるかは不定です。
（内部的な優先度はあるはずですが、環境によって挙動が変わったりするはず）

ちなみに実際はdriver_idは1から100までありますが、
ログインしているドライバーのidが表示されました。

ログインしているユーザーのレコードがの更新が最新であるとかそういった理由で、
偶然ドライバーIDが表示されたんだと思いますよ。

挙動の確認

       while($thirdResult = $stmt->fetch(PDO::FETCH_ASSOC)) {
            var_dump($thirdResult);
            $driversId = $thirdResult;
        }

とかすると、100人分のデータを取得してしまっていることが確認できるかと思います。

解決方法

$sql = "SELECT driver_id FROM m_driver_master";
にWHERE句を足し、セッションからログインしているユーザー情報のIDを指定することでログインしているしているユーザーのレコードのみ取得することが可能になります。

Comments

[kpg]

tanat 様
ご回答ありがとうございます。
例えばなんですが、ログインしているユーザーにに$_SESSION['login']に対して1という数字を代入した場合に、
$sql = "SELECT driver_id FROM m_driver_master
WHERE " .$_SESSION['login'] = 1;
のような書き方であれば特定して取得できるのでしょうか？
一応試してみてechoしたらログインしているユーザーのidが出てきました。

[tanat]

書き方としてはそんな感じです。
（実際には、文字列連結でSQLを作るのでは無く、常にプレースホルダーを使用する様にする方が良いです）

MySQLにログインして、直接SQLを実行してみるとわかりやすいかもしれませんね。

[kpg]

わかりました！
大変参考になりました。
ありがとうございます。

[tanat]

あ、
書き方としては
$sql = "SELECT driver_id FROM m_driver_master WHERE `driver_id` = " .$_SESSION['login'] ;
という感じですね。（$_SESSION['login']にユーザーIDが格納されているとして）
WHERE句については説明が多くあると思いますので、調べてみてください。