CentOS7のVPSにてPHPのソースコードでphpMyAdminへの接続ができない

Question

前提・実現したいこと

テスト環境で実装したソースコードを実機に導入する際つまづいてしまいました。

テスト環境:
MAMP, phpMyAdmin, Chrome（全てパソコン上で行いました）

実機:
sakura VPS, CentOS7.8, httpd2.4.6, phpMyAdmin(MariaDB)

テスト環境では、PHPのソースコード上でPDO();が動きましたが、実機に同じソースコードで導入しても機能しません。

前準備

環境構築をするために以下のサイトを参考にCentOSをセッティングしました。

ネコでもわかる！さくらのVPS講座 ～第五回「phpMyAdminを導入しよう」

該当のソースコード

今回、問題を単純にするためにURLを叩けばデータベースへのINSERTが実行されるPHPのファイルを用意しました。

test_insert.php

<?php
require_once($_SERVER['DOCUMENT_ROOT'] .  '/define.php');

try{
    $test = "test";
    $db = new PDO($dsn['db_info'],$dsn['user'],$dsn['password']);
    var_dump($db);
    $stmt = $db->prepare("INSERT INTO test (name) VALUES ($test)");

    $stmt->execute();
}catch(PDOException $e){
    print('Error:'.$e->getMessage());
    // die();
}


?>

以下、define.php

<?php

$dsn = array(
  'db_info' => 'mysql:dbname=db_name;host=localhost;',
  'user' => 'root',
  'password' => 'password'
);

?>

しかし、データは反映されませんでした。

試したこと

1.var_dump()にてPDOを出力
以下のように表示されました（取得できていない）。

object(PDO)#1 (0) { }

2.PHPのエラーファイルを調べた
SQLに関することはなにも出力されていませんでした。

3.MariaDBのログファイルを調べた
以下のように記されていました。

200714 00:33:38 mysqld_safe Starting mysqld daemon with databases from /var/lib/mysql
200714  0:33:38 [Note] /usr/libexec/mysqld (mysqld 5.5.65-MariaDB) starting as process 17791 ...
200714  0:33:38 InnoDB: The InnoDB memory heap is disabled
200714  0:33:38 InnoDB: Mutexes and rw_locks use GCC atomic builtins
200714  0:33:38 InnoDB: Compressed tables use zlib 1.2.7
200714  0:33:38 InnoDB: Using Linux native AIO
200714  0:33:38 InnoDB: Initializing buffer pool, size = 128.0M
200714  0:33:38 InnoDB: Completed initialization of buffer pool
InnoDB: The first specified data file ./ibdata1 did not exist:
InnoDB: a new database to be created!
200714  0:33:38  InnoDB: Setting file ./ibdata1 size to 10 MB
InnoDB: Database physically writes the file full: wait...
200714  0:33:38  InnoDB: Log file ./ib_logfile0 did not exist: new to be created
InnoDB: Setting log file ./ib_logfile0 size to 5 MB
InnoDB: Database physically writes the file full: wait...
200714  0:33:38  InnoDB: Log file ./ib_logfile1 did not exist: new to be created
InnoDB: Setting log file ./ib_logfile1 size to 5 MB
InnoDB: Database physically writes the file full: wait...
InnoDB: Doublewrite buffer not found: creating new
InnoDB: Doublewrite buffer created
InnoDB: 127 rollback segment(s) active.
InnoDB: Creating foreign key constraint system tables
InnoDB: Foreign key constraint system tables created
200714  0:33:38  InnoDB: Waiting for the background threads to start
200714  0:33:39 Percona XtraDB (http://www.percona.com) 5.5.61-MariaDB-38.13 started; log sequence number 0
200714  0:33:39 [Note] Plugin 'FEEDBACK' is disabled.
200714  0:33:39 [Note] Server socket created on IP: '0.0.0.0'.
200714  0:33:39 [Note] Event Scheduler: Loaded 0 events
200714  0:33:39 [Note] /usr/libexec/mysqld: ready for connections.
Version: '5.5.65-MariaDB'  socket: '/var/lib/mysql/mysql.sock'  port: 3306  MariaDB Server
/var/log/mariadb/mariadb.log (END)

他にも情報をあたってみたのですが、調べてもわかりません。もしわかる方がいらっしゃればお力を貸していただきたいです。

Answer 1

いくつか問題があります。

まず、以下の表示は問題ありません。正常でもこうなります。

object(PDO)#1 (0) { }

仮に new PDO時にエラーになった場合は、var_dump()は実行されず、catch節が実行されます。
つまり、new PDO自体は正常に終わっています。
次に、以下についてですが、

2.PHPのエラーファイルを調べた

SQLに関することはなにも出力されていませんでした。

これは、下記の行を追加するとSQLに関するエラーが表示されるようになります。

try{
    $test = "test";
    $db = new PDO($dsn['db_info'],$dsn['user'],$dsn['password']);
    $db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);  // この行を追加

そして、エラーの原因ですが、以下の部分です。

    $stmt = $db->prepare("INSERT INTO test (name) VALUES ($test)");

    $stmt->execute();

以下のようにすれば動くと思います。

    $stmt = $db->prepare("INSERT INTO test (name) VALUES (?)");
    $stmt->execute([$test]);

---

（追記）

以下の書き方ですが、

$stmt = $db->prepare("INSERT INTO test (name) VALUES ($test)");
$stmt->execute();

生成されるSQL文は下記となります。

INSERT INTO test (name) VALUES (test)

正しくは下記です。

INSERT INTO test (name) VALUES ('test')

これを受けて、先のPHPスクリプトを以下のように修正すれば、一応動くようになります。

$stmt = $db->prepare("INSERT INTO test (name) VALUES ('$test')");
$stmt->execute();

しかし、これですとSQLインジェクション脆弱性が入りやすいので、元の回答のような書き方をすべきです。

なお、先に触れた以下のSQL文ですが、MySQLだとエラーにはならないようです。

INSERT INTO test (name) VALUES (test)

これですと、test列の内容をname列に挿入することになるわけですが、INSERTの文脈ではtest列は存在しないので、空文字列あるいはNULLがINSERTされるようです。MySQL以外のPostgreSQL等ではエラーになります。どちらにしても、意図した操作ではないと思います。

Comments

[p.io]

cokeghemさん

ありがとうございます！正常に動作しました。
一点疑問なのですが、パソコン上のテスト環境では、以下の3通りの記法で動作していました。

1.$stmt = $db->prepare("INSERT INTO test (name) VALUES ($test)");
$stmt->execute();

2.$stmt = $db->prepare("INSERT INTO test (name) VALUES (:test)");
$params = array(':test' => $test);
$stmt->execute($params);

3.$stmt = $db->prepare("INSERT INTO test (name) VALUES (:test)");
$stmt->bindValue(':test', $test);
$stmt->execute();

サーバー上ではこれらの記法は正常に読み込まれないということでしょうか？それとも、MariaDB特有のものなのでしょうか？

また、
"INSERT INTO username, password, secret_question (name) VALUES (?)"
のように、複数の場合はVALUESのあとはどのように書けば良いのでしょうか？

細かいことまでお聞きして申し訳ございません。わかる範囲で答えていただけると嬉しいです。