質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.46%
SQL

SQL(Structured Query Language)は、リレーショナルデータベース管理システム (RDBMS)のデータベース言語です。大きく分けて、データ定義言語(DDL)、データ操作言語(DML)、データ制御言語(DCL)の3つで構成されており、プログラム上でSQL文を生成して、RDBMSに命令を出し、RDBに必要なデータを格納できます。また、格納したデータを引き出すことも可能です。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

Q&A

解決済

2回答

356閲覧

SELECT文が正常に動きません。AUTOINCREMENTの数値をとってきたいのですが、var_dumpで0しか表示されません。

Y.Mamoru

総合スコア47

SQL

SQL(Structured Query Language)は、リレーショナルデータベース管理システム (RDBMS)のデータベース言語です。大きく分けて、データ定義言語(DDL)、データ操作言語(DML)、データ制御言語(DCL)の3つで構成されており、プログラム上でSQL文を生成して、RDBMSに命令を出し、RDBに必要なデータを格納できます。また、格納したデータを引き出すことも可能です。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

0グッド

1クリップ

投稿2020/05/11 09:24

$name = $_POST['user_name']; var_dump($name); //yoshidaと表示される。(データ型はstringです。) $sql = "SELECT id FROM user_name WHERE name = ' " . $name . "';"; $stmt = $dbh->prepare($sql); $stmt->execute(); $rows = $stmt->fetchAll(); var_dump($rows); //この段階でarray(0)と表示される $user_id = $rows; var_dump($user_id);//こちらもarray(0)と表示される。しかしDB上には、yoshidaに対応するidは1となっている。 exit;

上記のsql文なのですが、
DBから$nameに対応したidをとってきたいと考えています。
DB上では確かに、id=1 , name = yoshida というデータが存在します。
しかし、var_dumpで取ってこれているかを確かめると、array(0)と表示され、データが取れていないことになっています。
エラー文は出ていないのですが、原因がわかりません。
教えていただきです。よろしくお願いします。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

takasima20

2020/05/11 10:54

where 条件つけなかったらとれるのかな? あと、関係ないけど $user_id = $rows[0]['id']; じゃないかな? (fetchAll なんで) また、念のためテーブル項目名は正しいか確認かなあ。
guest

回答2

0

ベストアンサー

エラーがでるような実装になっていません。
try-catchでPDOExceptionを捕捉するようにしてください。

また、実行予定のSQLを直に実行して想定どおりの結果を得られるか確認してください。

投稿2020/05/11 10:00

m.ts10806

総合スコア80861

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

Y.Mamoru

2020/05/11 10:28

コメントありがとうございます。 まずSQLにじかに実行した場合ですが、正常に動きました。以下実行した文です。 SELECT id FROM user_name WHERE name = 'yoshida'; そしてtry-catchで書いてみたのですが、以下のような文でしょうか。 try{ $sql = "SELECT id FROM user_name WHERE name = ' " . $name . "';"; $stmt = $dbh->prepare($sql); $stmt->execute(); $rows = $stmt->fetchAll(); var_dump($rows); $user_id = $rows; var_dump($user_id); }catch(Exception $e){ echo $e->getMessage(); } ただこれで動かしても、var_dumpのarray(0)が表示されるのみで、エラーメッセージは受け取れませんでした。
thyda.eiqau

2020/05/11 10:43

「実行予定のSQL」は$sqlの値という意味ですよ。 name = 'yoshida'; ではなくて、 name = ' yoshida'; になるのではないですか。
Y.Mamoru

2020/05/11 10:47

書いてくださっている2つの文ですが、違いはどこでしょうか。同じに見えるのですが。
javahack

2020/05/11 11:03 編集

name = 'yoshida'; name = ' yoshida'; 上下に並べるとわかりやすいでしょうか。
Y.Mamoru

2020/05/11 12:45

なるほど!確かに半角が空いていました。 この点を修正して動かすと正常に動きました。 eiqauさん、javahackさん、ありがとうございます!
m.ts10806

2020/05/11 19:02 編集

あえて突っ込まなかったけど、プリペアドステートメントでパラメータにすれば起きない話。 SQLインジェクション放り込めますがこれで解決として本当に大丈夫ですか?
javahack

2020/05/11 22:39

問題の箇所を教えるよりもバインド変数を使う方向へ導くべきでした。 失敗しました。 Y.Mamoruさん、折角プリペアドステートメント使ってるなら、一歩進んでバインド変数使いましょう。 https://www.php.net/manual/ja/pdo.prepared-statements.php
guest

0

$sql = "SELECT id FROM user_name WHERE name = ' " . $name . "';";
で、$nameがyoshidaだと

SELECT id FROM user_name WHERE name = ' yoshida'
となります。

投稿2020/05/11 12:41

yambejp

総合スコア115010

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

yambejp

2020/05/11 12:42

prepare処理しているんですから、値の渡し方をよくよく考えてください
Y.Mamoru

2020/05/11 12:46

ありがとうございます! 半角1つでも全く動きが変わるんですね。 修正すれば正常に動きました!
yambejp

2020/05/11 12:50

しつこいようですが、SQL文に値を直接渡すのは最悪です prepareで処理できるのですから絶対にやめてください
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.46%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問