PHPでSQLに接続する処理を書くと真っ白な画面が出てしまいます。原因と解決策をご教示頂きたく存じます。

前提・実現したいこと

プログラミングの初心者です。初歩的な質問だと思いますが、失礼します。
現在、phpでsqlにデータを記述する処理を書こうとしているのですが、
参考書の通りに記述しているにも関わらず、サーバーにアップして
見てみても、真っ白な画面が出るだけで、何も表示されません。
エラーメッセージなども一切表示されておりません。
どのようなことが原因が考えられるでしょうか。また、その解決策も
ぜひ併せてご教示頂きたく存じます。

ソースコード
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title>SNS2</title>
</head>
<body>
<?php
$my_nam=htmlspecialchars($_POST["n"], ENT_QUOTES);
$my_mes=htmlspecialchars($_POST["m"], ENT_QUOTES);
$db = new PDO("mysql:host=localhost;dbname=db","root","root");
$db->query("INSERT INTO tb (ban,nam,mes,dat)
            VALUES (NULL,'$my_nam','$my_mes',NOW())");
print "書き込みに成功！";
print "<p><a href='******.php'>一覧表示へ</a></p>";
?>
</body>
</html>

試したこと

●　参考書のコードをそのままサーバーに挙げて表示してみました。
（同じく何も表示されませんでした。）
●　$dbの始まる文を消してみる。（「書き込み成功！」などが表示される）
●　$dbの文を書く（なにも表示されない）

補足情報（FW/ツールのバージョンなど）

使用サーバー：さくらインターネット
ここにより詳細な情報を記載してください。

FKM

2021/04/27 15:39 編集

真っ白な画面が出ているということは、エラーを表示させていない可能性が極めて高いですね。先頭にini_set("display_errors",1); と記述してエラーを表示させてください。そこから色々問題が見えてくるはずです。

javahack

2021/04/27 16:21

エラーとは全く関係ありませんが、htmlspecialchars()は画面表示する際に使用すべき関数で、DBに保存する文字列に使用してはいけません。

m.ts10806

2021/04/27 21:37

サーバーのエラーログ確認してください。提示された情報だけだと他者が的確なアドバイスできるほどの内容ではないです。

行動規範の内容に同意します

回答1件

ベストアンサー

さくらのレンタルサーバーだと、
データベース用に別のホストが与えられるはず。
当然、データベース名も。
ユーザーidはサーバーのアカウントと同じ。
パスワードはデータベース開設時に自分で入力するはず。

コントロールパネルからデータベースの情報を調べて、
接続用文字列のlocalhostなどの設定を見直ししてください。

php
1$db->query("INSERT INTO tb (ban,nam,mes,dat)
2            VALUES (NULL,'$my_nam','$my_mes',NOW())");

↓

php
1$stmt = $db->prepare("INSERT INTO tb (ban, nam, mes, dat)
2            VALUES (NULL, :my_nam, :my_mes, NOW())");
3$stmt->bindValue(':my_nam', $my_nam, PDO::PARAM_STR);
4$stmt->bindValue(':my_mes', $my_mes, PDO::PARAM_STR);
5$stmt->execute();

とかですかね。
SQL文字列に、外部からくるデータを直接展開するのは止めましょう。
PDO::prepare
PDOStatement::bindValue

あと、他の方の指摘にもあるように、データベース処理などする際には、
htmlspecialchars()の加工はしません。
HTML表示直前に加工して、変数の中身を書き換えることはしないほうが無難です。
PHP で h() を書くなら一緒に echo しよう。 - こせきの技術日記
いわゆるh関数を使いましょうよと。

投稿2021/04/27 19:48

編集2021/04/28 00:12