WPのSELECTでWHERE、JOINが実行できない。

Question

前提・実現したいこと

以下の二つのテーブルを、結合して、条件に一致する項目のみを選び出し、昇順にソートするSELECT文を書きたいです。
以下のソースで実行しているのですが、欲しい結果が出ません、問題点や間違いが有ったらご教授ください。

データベース⓵ test_master

user_login　　|　posts_title
aaaa | AAAAAA
bbbb | AAAAAA
aaaa | BBBBBB

データベース⓶ users

id user_login　　|　display_name　　|yomigana
1 aaaa | あああ 　　　　 | アアア
2 bbbb | いいい 　　　　 |イイイ
3 cccc | ううう 　　　　 |ウウウ

データベース 欲しい結果

user_login　　|　display_name
aaaa | あああ
bbbb | いいい

該当のソースコード

$test = 'aaaa';
global $wpdb;
$results = $wpdb->get_results("
	SELECT user_login , posts_title
	FROM $wpdb->test_master 
	WHERE posts_title = {$test}
	JOIN $wpdb->users 
	USING(user_login)
	ORDER BY display_name ASC
");

現在(上手くいったとき)

$test = 'aaaa';
global $wpdb;
$results = $wpdb->get_results("
	SELECT user_login , posts_title
	FROM $wpdb->test_master 
	WHERE posts_title = 'aaaa'　←を変数$testにしたいです。
	JOIN $wpdb->users 
	USING(user_login)
	ORDER BY display_name ASC
");

Comments

[m.ts10806]

提示されたデータにはposts_title = 'kscc226600' に該当する情報はないように見受けられます。
どのような結果になるのでしょうか。

また、変数はダブルクォートやヒアドキュメントのなかでは{}で囲われたほうが良いと思います。
配列やオブジェクトのアローなどは「そういう文字列」とみなされることもあります。

[FATE-T]

ご連絡ありがとうございます。
データ間違いがありました。ご指摘ありがとうございます。
上記のように{}つけてみましたが、結果が変わりません。
ご指摘の意図と違いますでしょうか？

[m.ts10806]

「配列やオブジェクトのアローなど」も、なので
$wpdb-> でプロパティ参照しようとしているところもですね。
あと、今のコードではどう出力されるのでしょう？

[FATE-T]

現状何も出ない表示されないです

[m.ts10806]

MySQL側にエラーは出てませんか？
あと、テーブル単体では出ますよね？

[FATE-T]

[SELECT user_login , posts_title FROM test_master WHERE posts_title = 'aaaa' LEFT JOIN users test_master.user_login = test_master.user_login ORDER BY users.display_name ASC]
で試したら、
【#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'LEFT JOIN wp_users wp_test_master.user_login = wp_test_master.user_login ORDER B' at line 1】
と出ました。
又、JOIN以降を外したら問題なく動きました。

[m.ts10806]

そこはすでに回答で指摘のある、構文の問題ですね。
サブクエリでもないのでWhereは現在の位置には置けません。

[FATE-T]

WHEREを固定値ですると問題なく動くのですが、変数にすると動かなくなります。(表示されない)
{}はつけています。

Answer 1

プリペアドステートメントなどでなければ自動でSQLの文字を囲うクォーテーションはつけてくれません。

{$test}
↓
'{$test}'

ただ、たいていはユーザーからの自由な入力値をうけいれるので、
エスケープかましてから入れるか、エスケープの機能説明の注釈にあるようにprepare使うように実装を変更しましょう。

Comments

[FATE-T]

ありがとうございます。
上手く行きました。

[m.ts10806]

３つ手法を提示しましたが、どれにされたのでしょうか。

[FATE-T]

最終的に以下のようにしました。

$results = $wpdb->get_results("
SELECT user_login
FROM $wpdb->test_master
LEFT JOIN $wpdb->users
USING(user_login)
WHERE posts_title = '{$test']}'
ORDER BY display_name ASC

[FATE-T]

$results = $wpdb->get_results("
SELECT user_login
FROM $wpdb->test_master
LEFT JOIN $wpdb->users
USING(user_login)
WHERE posts_title = '{$test'}'
ORDER BY display_name ASC

[m.ts10806]

エスケープはしておかないとSQLインジェクションの脆弱性が残るので単にクォーテーション入れるだけでは不十分だったりします。
「SQLインジェクションとは？」を確認してからご検討を。

Answer 2

もしかして：

    SELECT user_login , posts_title
    FROM $wpdb->test_master 
    JOIN $wpdb->users 
    USING(user_login)
    WHERE posts_title = 'aaaa' 
    ORDER BY $wpdb->users.display_name ASC

USING句はテーブルの結合に係るものなので、JOIN句の直後にないといけない。

Comments

[FATE-T]

ご回答ありがとうございます。
誤植でした。
質問文更新しました。
ご確認お願い致します。