【初心者】sql構文のテーブル名に変数を使いたい

Question

前提・実現したいこと

PHPとmySQLで掲示板の様なものを作っています。ログイン機能をつけ、ログインの際に入力した情報を元に、各々専用のデータを引っ張ってきて表示する仕様を考えています。

ログインした人によって表示を変えるためにsql文のテーブル名を変数にして、使いたいのですがINSERT　INTOの直後にそのまま変数を入れてはいけないのでしょうか？

トライとして$aと変数をおいて実行してみました。エラーメッセージは出ていないのですが、データとしては保存されない問題が発生しています。ご教授いただけないでしょうか。

該当のソースコード

if(!empty($_POST)){
	$a = "owner";
	$statement = $db->prepare('INSERT INTO `{$a}` SET name=?, email=?, password=?, 
	picture_owner=?, picture_car=?, car_type=?, people=?, message=?, created=NOW()');
	$statement->execute(array(
		$_SESSION['new_owner']['name'],
		$_SESSION['new_owner']['email'],
		sha1($_SESSION['new_owner']['password']),
		$_SESSION['new_owner']['picture_owner'],
		$_SESSION['new_owner']['picture_car'],
		$_SESSION['new_owner']['car_type'],
		$_SESSION['new_owner']['people'],
		$_SESSION['new_owner']['message']
	));

試したこと

同様の質問を見たところ、テーブル名にそのまま変数名を入れても問題なさそうでしたので、
$aという仮の変数で試してみましたがownerテーブルには保存されませんでした。
しかし、ownerをINSERT INTO の直後に直接入れると保存されました。

Comments

[m.ts10806]

初心者アイコンを質問につけて、質問タイトルや本文からは除外してください

[m.ts10806]

本件と直接関係ないですが、insert setはMySQLでしか使えない記法なので、insert valuesに切り替えられた方が良いかと思います。
あと、テーブル定義も記載してください。
提示された内容だけではエラーハンドリングされてないので、そもそもエラーがでるようになっていないように見えます。
コードは全体をご提示ください

Answer 1

INSERT　INTOの直後にそのまま変数を入れてはいけないのでしょうか？

変数の値には十分注意する必要がありますが、これ自体は問題ないです。

こちら
がとても参考になるので、エラーハンドリングとデバッグを試みてください。
(今回のケースだと、意図している変数展開が実際にはされていないことが捕捉できるはずです)

---

ただ

ログインした人によって表示を変えるためにsql文のテーブル名を変数にして、

と言うのはDB設計や関数/クラス/メソッドの設計が誤っているケースに見えます。
前述の変数の値には十分注意する必要はセキュリティ上極めて重要なので、よほど特殊な事情が無い限りはテーブル名は固定のSQLで実装される事をお勧めします。

Comments

[aEi6uxs4IuJDUBk]

ご回答いただき有り難うございます。
解決することができました！
また、エラーの表示についても大変勉強になりました！

テーブル名は変数にしない方が良いのですね…
今の知識ではそれ以外方法が思い付かないので、困りました…

[tanat]

テーブル定義が記述されていないので何とも言えませんが、
仮にユーザーごとにそれぞれ別のテーブルを用意するような設計であれば明らか設計が誤っています。

その場合は`RDBMS 正規化`や`DB設計 入門`あたりでデータベース設計に関する基礎だけでも先に学ぶ方が良いです。

Answer 2

変数と文字列の基本部分です。
シングルクォート内では変数展開されません。
文字列連結するか、ダブルクォートにしてください。

---

エラーハンドリングはしてください。
DBはPHPからすると外部の仕組みなのでDBで起きたエラーは基本的にハンドリングしてあげるように組まないと拾えません。

Comments

[aEi6uxs4IuJDUBk]

ご回答いただき有り難うございます。
解決することができました！
初歩的な理解の不足で申し訳ありませんでした。
エラーも表示できるようになりました。