PHPのPDOでSQL文で変数を使うやり方が知りたい

Question

URLのパラメータの値を取得し、その値をもとにMySQLでDBデータの抽出をしたいと思っております。

その際、MySQLの構文でPHPの変数を使い、抽出する方法がわかりません。

例　https://url/print.php?id=22  

if(isset($_GET['id'])) { $page_id = $_GET['id']; }; // id=22を取得
$PDO = new PDO($dsn, $user, $password); //PDOでMySQLのデータベースに接続
$entry = $PDO->query('SELECT * FROM stable where id = $page_id');  // エラーになる

どのような処理を加えればパラメータの値を元にDBデータの抽出ができますでしょうか。

Answer 1

$page_id =filter_input(INPUT_GET, 'id'); 
$pdo = new PDO($dsn, $user, $password);
$statement = $pdo->prepare('SELECT * FROM stable where id = :id'); 
$statement->execute(['id' => $page_id]);
$rows = $statement->fetchAll();
var_dump($rows);

RTFM https://www.php.net/manual/ja/pdo.prepare.php

Comments

[tomato01]

お伝えを頂きましたコードで取得できました！どうもありがとうございます。
自分で頂いたコードを調べてみるように致します。

[phper.k]

RTFM