データベースの値の範囲検索（PHP）

Question

データベースにある値をphpで範囲検索する

現在htmlでテキストを入力できるようにしてphpでデータベースの処理を行っています。

データベースにある数値を範囲検索したいのですがうまくいきません

ウェブ上で検索結果が反映されず困ってます。
変数は別のphpファイルで設定し、取得しています。

ウェブで入力した値をPHPで読み込み、sqlを実行する流れになっています。

処理を行うPHP

function hPrice($hPrice1="",$hPrice2=""){
    //初期化
    $arrPrice = array();

    //データベース接続関数の呼び出し
    $pdo = db_connect();

    try {
        //変数の準備
        $sSql  = "";
		
		//データ検索のSQLを作成
        $sSql .= "SELECT ";
        $sSql .= "   * ";
        $sSql .= "FROM ";
        $sSql .= "   item ";
		$sSql .= "WHERE ";
		$sSql .= "item_price ";
		$sSql .= "BETWEEN ";
		$sSql .= "hprice1 ";
		$sSql .= "	AND ";
		$sSql .= "hprice2; ";
		
		//ステートメントハンドラを作成
        $stmh = $pdo->prepare($sSql);

        //SQL文の実行
        $stmh->execute();

        //実行結果を取得
        $arrPrice = $stmh->fetchAll(PDO::FETCH_ASSOC);


    } catch (PDOException $Exception) {

        //例外が発生したらエラーを出力
        die('実行エラー（' . __FUNCTION__."）：".$Exception->getMessage()."<br />");

    }
	
    return $arrPrice;

}

変数を取得しているPHP

 $hPrice1 = isset($_POST['hprice1']) ? $_POST['hprice1'] : "";
    $hPrice2 = isset($_POST['hprice2']) ? $_POST['hprice2'] : "";

値の入力を行うHTML

  <input type="text" name="hprice1" value="<?= $hPrice1 ?>" />
                ~
                <input type="text" name="hprice2" value="<?= $hPrice2 ?>" />

Comments

[takasima20]

いや、SQLにする時に変数展開せんと…

[m.ts10806]

前の質問の回答に全部書いてます。
やはり理解してなかったのですね。分からない点あったらその場で解決するようにしてくれませんか？

[m.ts10806]

つまるところ、同じ内容の再投稿ですよ。
https://teratail.com/questions/312806

Answer 1

まずpostのチェックはfilter_inputしてください

$hPrice1 = filter_input(INPUT_POST,'hprice1');
$hPrice2 = filter_input(INPUT_POST,'hprice2');

Comments

[yambejp]

$sSql .= "BETWEEN ? AND ?";
として
$stmh->execute([$hPrice1,$hPrice2]);

<input type="text" name="hprice1" value="<?= $hPrice1 ?>" />
受け取った値をそのまま表示してはNG
<input type="text" name="hprice1" value="<?=htmlspecialchars($hPrice1) ?>" />