mysqliでプリペアドステートメントが上手くいかない。アドバイス願います。

Question

お世話になります。
phpでmysql を操作する際、mysqliを使っています。

POSTで受け取ったデータをinsertする際、どんなコードが良いのかと調べていくと、推薦されてない事が分かり、mysqliはそのままで、プリペアドステートメントを使ったコードを試しているところです。

2点、質問させてください。

■１点目
以下は実際のコードですが、$expや$nameに入った日本語の文字列が登録出来ません。
何処がおかしいのでしょうか？

<?php

$host = "localhost";
$username = "**********";
$password = "**********";
$dbname = "**********";

$mysqli = new mysqli($host, $username, $password, $dbname);
$mysqli->set_charset("utf8");

if ($mysqli->connect_error) {
	error_log($mysqli->connect_error);
	exit;
}


$name = "takeshi";

$price = "1234";

$exp = "satoshi";

$date = date("Y-m-d H:i:s");




// SQL文の作成
$stmt = $mysqli->prepare("INSERT INTO gc_granola (
	name, price, exp, modify_datetime, create_datetime
) VALUES (
	?, ?, ?, ?, ?
)");

// パラメータを設定
$stmt->bind_param( 'sisss', $name, $price, $exp, $date, $date);

// 実行
$res = $stmt->execute();
$stmt->close();


?>

table

CREATE TABLE `gc_granola` (
  `name` varchar(255) NOT NULL,
  `price` int(11) NOT NULL,
  `exp` text NOT NULL,
  `modify_datetime` datetime NOT NULL,
  `create_datetime` datetime NOT NULL
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

■2点目
今回プリペアドステートメントにてinserat文を用意しようと考えたきっかけは冒頭に申し上げた通り、POSTなどで受け取ったデータをinsertする際の処理に悩んでいたからですが、上記スクリプトで、（日本語は無理だが半角英数は登録できるので）SQL文で使われる各種記号を用いた文字列を変数に入れ、insertを実行したところ、代入した文字列がそのまま登録されています。

これは正常にプリペアドステートメントが機能していないということなのでしょうか？それとも、プリペアドステートメントはinsertする際に正常に行うためのものであり、文字列はエンコードされるものではないのでしょうか？

以上ご教示願えれば幸いです。
よろしくお願いいたします。

補足：
ご質問ありがとうございます。
POSTデータをinsertするためにとプリペアドステートメントを触り始めたのですが、まずは変数に入れたデータが登録されるか？というレベルで動かしてる状況ですが、同じ変数でも半角英数だと登録でき、日本語だと登録できないという状況となっています。

アドバイスいただけれれば幸いです。
よろしくお願いいたします。

Comments

[mari.rinn]

1点確認ですが、POSTされてきたものが空ということはないのですか？正常に受け取れているかの確認は出来ていますか？

Answer 1

日本語の文字列が登録出来ません

CHARSET=utf8mb4 collate=utf8mb4_unicode_ci
で設定し、アクセスの際もcharsetをあわせてください

Comments

[yambejp]

CREATE TABLE `gc_granola` (
`name` varchar(255) NOT NULL,
`price` int(11) NOT NULL,
`exp` text NOT NULL,
`modify_datetime` datetime NOT NULL,
`create_datetime` datetime NOT NULL
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 collate=utf8mb4_unicode_ci;

[yambejp]

どうしても治らないなら
SET NAMES utf8
を発行すること

[chapp]

yambejpさん

お世話になります。早々の回答ありがとうございます。
早速とばかり提示して下さったcreate文を実行しまし、insertしたところ、日本語の部分が文字化けしています。

>どうしても治らないなら
>SET NAMES utf8
>を発行すること

とのこと、お恥ずかしい話ですが、もう少し掘り下げていただけると助かります。

現在、SELECT文であれば以下のような感じ、

$mysqli = new mysqli($host, $username, $password, $dbname);
$mysqli->set_charset("utf8");

if ($mysqli->connect_error) {
error_log($mysqli->connect_error);
exit;
}

$query = "SELECT id, name FROM member WHERE mail = '$mail'";
$result = $mysqli->query($query);
$row_cnt = $result->num_rows;
if($row_cnt != 0){
while ($row = $result->fetch_assoc()) {

insert文であれば以下のようにしていますが、

$mysqli = new mysqli($host, $username, $password, $dbname);
$mysqli->set_charset("utf8");

if ($mysqli->connect_error) {
error_log($mysqli->connect_error);
exit;
}

$query = "INSERT INTO member(id, mail, pass, namae, date) VALUES (0, '$mail1', '$password', '$name', '$date')";
mysqli_query($mysqli, $query);

テーブルの文字コードを変えると、SELECT文のコードも変わってしまうのでしょうか？

それと申し訳ございません、2点目の質問として、プリペアドステートメントにてinsertしたときの文字列に関してもご教示いただけると幸いです。
お忙しい中申し訳ありません。
よろしくお願いいたします。

[yambejp]

$mysqli = new mysqli($host, $username, $password, $dbname);
したあとに
mysqli->query("SET NAMES utf8");
としてから、その後のSQL文を発行してくださいということです

[yambejp]

二点目がちょっと意味がわからないのですが？

「代入した文字列がそのまま登録されています」むしろそのまま登録しない
というのはどういうことですか？そのまま登録するために
prepare処理しているんですけど・・・

[chapp]

yambejpさん

文字化けの件、そして正常にinsert出来る件、解決いたしました。
お騒がせして申し訳ありません、ファイルの文字コードがshift-jisになっていたのが原因でした。

文字コード？もしや？と気付いた次第です。
初歩的なことですよね。色々とお手数おかけしました。

それと代入された文字列の件、「そのまま登録するためにprepare処理しているんですけど・・・」ありがとうございます。この言葉で腑に落ちました。

貴重なお時間、ありがとうございました！