PHPのbindValueの第三引数の型指定が確実行われるかどうかがわからない

Question

タイトルの通り、PHPのbindValueについての質問です。

下記の記事で
「ここで注意すべきは、第3引数に指定したデータ型に必ず変換されるわけではありません。」
「bindValueの第3引数でPDO::PARAM_INTと整数型を指定しておりますが、文字列として処理されます。」
「整数型にするには型キャストを行う必要があります。文字列以外の型を指定するときは、第2引数に型を明示するのが無難です。」
とありますが、bindValueを使うときは必ず第二引数を型キャストしつつ第三引数も指定するべきですか？

また、そもそもbindValueの第三引数の役割がよくわかりません。
bindValueの公式マニュアルには「パラメータに対して PDO::PARAM_* 定数 を使った明示的なデータ型を指定します。
」とありますが、これは第二引数が第三引数で指定したデータではなかった場合はfalseを返す(バインドさせない)ということですか？

【PHP超入門】クラス～例外処理～PDOの基礎

追記
第二引数に文字列が格納された変数を指定し、第三引数はPDO::PARAM_INTを指定したらTrueが返ってきました。
相手のデータベースはMySQL、格納先のフィールドのデータ型はINTです。

Comments

[m.ts10806]

>これは第二引数が第三引数で指定したデータではなかった場合は

試してみれば分かることかと思いますが自身ではどの程度のパターンテストされたのでしょうか？

[suika11]

第二引数に文字列が格納された変数を指定し、第三引数はPDO::PARAM_INTを指定したらTrueが返ってきました。

[退会済みユーザー]

相手にするデータベースが何で、データを格納するフィールドの型がなにか、という点について触れずに議論するのは危険。

[suika11]

失礼しました。
「第二引数に文字列が格納された変数を指定し、第三引数はPDO::PARAM_INTを指定したらTrueが返ってきました。」

この処理の相手のデータベースはMySQL、データを格納するフィールドはINT型でした。
追記させていただきます。

[m.ts10806]

具体的なテストパターン(何をいれたか)を列挙された方が良いかと。
１つ２つではなく、型は文字列と数値だけではないので。そのほうが理解も深まるし質問としても成り立ちます。

[suika11]

わかりました。一度試してから再度質問を修正します。

Answer 1

bindValueを使うときは必ず第二引数を型キャストしつつ第三引数も指定するべきですか？

いいえ。適切にバリデーション(と必要であれば事前にキャスト)して第二引数として渡し、第二引数内で無理やり全部をキャスト指定しないのが適切です。

まぁ、文字列で DB に渡しても、適当に DB 側で文字列型と数値型の「暗黙の型変換」してしまうので、「ほぼ」問題はないのですけれど。

ここで「ほぼ」と言っているのは、変換方法が DB ごと(もっというと、同じ DB でもバージョンで)異なるので、意図したパラメータとしてわたらないケースがあるためです。
ちゃんと知ろうとすると、かなりめんどくさいです。

そもそもbindValueの第三引数の役割がよくわかりません。

これも結構めんどくさい話なんですけど、まとまった記事は見たことがありません。
参考にされた記事は、ごく限定的な条件下で間違った説明になっています。
(というか、最近(?)挙動が変更されました。記事起稿時期には正しかったです。)

あまりちゃんと追いかけていないのですが、以下の記事を入り口に調べてみると良いです。

あの PDO::PARAM_INT の挙動が変わった！

そのうち、どちらもちゃんとした記事を書きたいとは思っているんですけどね＾＾；

Comments

[suika11]

ありがとうございます。では事前にバリデーションをしそれを第二引数に渡します。
参考リンクもありがとうございます。

Answer 2

mysqlはほとんど自動キャストするのでbindするときに変数自体を
キャストする必要はありません。
ただlimitのように文字列を与えると文法エラーを起こすものがあるので
きちんと第三引数を指定してやることが肝要です

Comments

[suika11]

承知しました。第三引数も必ず指定しながらバインドします。