シングルクォートを含む文字列書式をしっかり理解したいです。

前提・実現したいこと

phpによるデータベース（phpMyAdmin）操作の勉強をしています。
SQL文にて、下記のような場合のそれぞれのシングルクォートの役割がどうしても理解できなくて困っています。

該当のソースコード

<?php $data = []; $sql = 'INSERT INTO order_table (customer_id, order_date, payment) VALUES(\'' . implode('\',\'', $data) . '\')'; ?>

試したこと

<?php $my_name = '山田太郎'; print '私の名前は' . $my_name . 'です。'; ?>

この場合、
・文字列の始まりの「'」+私の名前は+文字列の終わりの「'」
・結合演算子「.」+$my_name+結合演算子「.」
・文字列の始まりの「'」+です。+文字列の終わりの「'」
このような解釈と、
・「' '」（シングルクォートで囲まれた）中の「' '」（シングルクォート）は「\」を付ける
というのは理解できたのですが、該当のソースコードのように複雑になってくると１つ１つの「'」の役割がわからなくなってしまいます。
どなたか詳しく教えていただけると助かります。
よろしくお願いします。

otn

2020/02/01 13:50

PHPの話なのか、SQLの話なのか、両方は全く別の話です。

m.ts10806

2020/02/01 19:52

コードはマークダウンのcode機能を利用してご提示ください。

kosaku

2020/02/02 10:16

わかりずらくてすみませんでした。以後気をつけます。

m.ts10806

2020/02/02 10:20

質問は編集できるので適宜ご対応ください

行動規範の内容に同意します

回答3件

該当のソースコードのように複雑になってくると１つ１つの「'」の役割がわからなくなってしまいます。

書いたようにしか動きませんので、コード上で目検で分からないのであれば、作っている$sqlという変数に格納されるのはあくまで「文字列」なので、都度、var_dump()などで出力して確認して調整すれば良いですしデバッガ使っても良いですし、
コード見て結果が想像できないのであれば、もっと分かりやすく作るようにしてみては。

目指す結果が出ればやり方は1つではありません。

php
1$data = [1,2,3];
2
3$input_values = [];
4foreach($data as $val){
5    $input_values[] = "'{$val}'";
6}
7
8$sql = 'INSERT INTO order_table (customer_id, order_date, payment) VALUES('.implode(',',$input_values).')';
9echo $sql;
10

PHP構文的なところであればIDEを使えば実行しなくてもチェックしてくれるので、「覚える」というより「慣れる」と言った方が正しいと思います。
（完全に「覚える」でいってしまうとPHPのみの言語仕様もあるので別の言語にいったときに苦しみます。現に私も初めは苦しみました）

ただ、今回のSQLの関してはSQLインジェクション対策が全くされてない文字列ということになるので、
今回のように「自分でSQLのクォートを付ける」ということは基本やりません。

PDO::prepare → PDOStatement::bindValue → PDOStatement::execute の3ステップでクエリを実行する
か

データが配列で、順番も指定したカラムの順になっているなら
PDO::prepare → PDOStatement::execute の2ステップでクエリを実行する
か

どちらかで対応します。

php
1$pdo = new PDO($dsn,$user,$pass,[
2    PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
3    PDO::ATTR_EMULATE_PREPARES => false,
4]);
5$stmt = $pdo->prepare(
6    'INSERT INTO order_table (customer_id, order_date, payment) VALUES(?,?,?)
7');
8$stmt->execute($data);
9