SQLがPHPからだと通らない場合

Question

#phpmyadminからは実行できるが、phpから飛ばすと更新(挿入されない)

2番があれば、アップデート、無ければインサートするといった運用を想定のSQLです。
SQL文ではなく、それ以降の入力に問題があるのでしょうか？

|id|message|location|
|:--|:--|
|1|hoge|test|
|2|hoge|test|

$sql = $pdo -> prepare("insert into message (id,message,location) values(2,'message','test') ON DUPLICATE KEY UPDATE id=values(id), message=values(message),location=values(location)");
$sql ->execute(
[htmlspecialchars($_REQUEST['message']),$_REQUEST['location']]);
?>

Answer 1

2番があれば、アップデート、無ければインサートするといった運用を想定のSQLです。

当該SQLにプレースホルダが1つも入っていないので、当然prepareしても無駄ですし、書いたとおりに解釈されます。

insert into message (id,message,location) values(2,'message','test') 
ON DUPLICATE KEY UPDATE id=values(id), message=values(message),location=values(location)

このSQLを忠実に解釈すると、ON DUPLICATE KEYの場合は「元の列をもとの値で更新する」、つまり何もしないという意味になります。

Comments

[m.ts10806]

>「元の列をもとの値で更新する」、つまり何もしないという意味になります。

これだー。SQL自体に感じた違和感の正体、スッキリしました。

Answer 2

• prepareに投入しているSQLにパラメータがないのにexecuteでパラメータをセットしている

のが問題。
あとは無意味なhtmlspecialcharsとか気にはなりますけどね。画面出力時に使うものであってDB登録時に使うものではありません。データを加工することになるわけですから。
「プリメアドステートメント」で調べて概念きちんと理解してください。
もちろん、prepareもexecuteもPHPマニュアルを確認して仕様を理解すること。

2番があれば、アップデート、無ければインサートするといった運用を想定のSQLです。

ひとつのSQLでやりきるより、SELECT COUNTかけて結果によりINSERT/UPDATEを切り換える
「できるやりかた」をまず実践された方が確実に進むと思います。

Answer 3

prepare()メソッドではなく、query()メソッドを使うと無事実行できましたが、違いを説明して頂けると嬉しいです。

Comments

[m.ts10806]

解決ではないのでは。