CODECAMP著 php入門 確認画面付きのお問い合わせフォームをつくりながらphpを学ぶ より SQLのINSERT文エラー

Question

前提・実現したいこと

表題の著書を使いphpとデータベースと連携しようとしていたらエラーコードが出ました。
開発環境はMAMPでphp7.4.12です。エディターはvscodeです。

発生している問題・エラーメッセージ

Array ( [0] => 42000 [1] => 1064 [2] => You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '　VALUES (?, ?, ?, ?)' at line 1 )

 Fatal error: Uncaught Error: Call to a member function bindValue() on bool in /Applications/MAMP/htdocs/home/form2.php on line 23

データベースのsqlではこの様なエラーメッセージが出力されました。

該当のソースコード

<?php
    session_start();

    if(isset($_POST['token'], $_SESSION['token']) && ($_POST['token'] === $_SESSION['token'])) {
        unset($_SESSION['token']);

        $name = $_SESSION['name'];
        $email = $_SESSION['email'];
        $subject = $_SESSION['subject'];
        $body = $_SESSION['body'];
        
        $dsn = 'mysql:dbname=contact_form;host=localhost';
        $user = 'root';
        $password = 'root';
        
        $dbh = new PDO($dsn, $user, $password);
        $dbh->query('SET NAMES utf8');
        $dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

        $sql = 'INSERT INTO inquiries (name, email, subject, body)　VALUES (?, ?, ?, ?)';
        $stmt = $dbh->prepare($sql); print_r($dbh->errorInfo());

        $stmt->bindValue(1, $name, PDO::PARAM_STR);　**ここが23行目です**
        $stmt->bindValue(2, $email, PDO::PARAM_STR);
        $stmt->bindValue(3, $subject, PDO::PARAM_STR);
        $stmt->bindValue(4, $body, PDO::PARAM_STR);
        $stmt->execute();

        $dbh = null;

    } else {
        header('Location: http://localhost/home/index.php');
        exit();
    }
?>

試したこと

php学習は本書が初めてなので初めから読み直したり、わからない関数を手当たり次第に調べ、スペルミスがないかなどを確認しました。
エラーコードを出力できるように設定してから、どうやらなんらかの原因で変数の値（name, email, subject, body）がbindValueにバインドされず、sqlが実行されているということがわかりました。
とはいえ、何をどうしたらいいのかもわからず・・・
プログラムのソースコードを本書とスペルミスがないかを再三確認しましたが、ミスは無いように見受けられました。

補足情報（FW/ツールのバージョンなど）

vscodeで"nameとsubjectの色"と"emailとbody
の色"が違います。
name,subejectは青色にemail,bodyはオレンジ色なので、nameとsubjectは変数として認識されている、ということなんだと思います・・・
vscodeはデフォルトのダークモードにしてあります。

$sql = 'INSERT INTO inquiries (name, email, subject, body)　VALUES (?, ?, ?, ?)';

Comments

[K_3578]

>プログラミング超入門者です。
質問には関係のない内容なので、質問編集画面の左上にある初心者マークを付けるだけに留めてください。

画像はcode機能によるブロック内だと表示されないので、
```(バッククォート)で囲んだ外に出してください。

[m.ts10806]

質問は編集できます。

[K_3578]

質問編集してくれたのは有難いのですが、結局理解されたのでしょうか。

[1992]

K_3578様
ご返答遅れて大変申し訳ございません。
しっかり理解致しました。
ありがとうございました。

Answer 1

エラー内容でピックされたSQL部分を確認すると分かりますが、SQLに全角空白が入ってます。

PHPから実行する前にDBに対して直に実行確認してください。
※同じエラーになりますが問題切り分けはしやすくなります

Comments

[1992]

ありがとうございます！
VALUESの前のスペースを消したら、プログラムが実行されました。

PHPから実行する前にDBに対して直に実行確認してください。
→すみません、初学者なので”DBに対して実行確認をする”ということがわからないのですが、どういうことか教えていただけますか？

[K_3578]

横槍失礼します。

＠質問者さん
>”DBに対して実行確認をする”
ターミナル等でMySQLを操作して直に実行してみると言うことだと思います。
(私はMac使ってないのでターミナルが直に実行するのに使われているのか知らないので適当ですが、
確認は出来ると思います。)

[m.ts10806]

はい。K_3578さんの補足通りです。
DBはあくまでPHPからすると外部の仕組みなので、直接実行して想定の結果が得られなければPHPから実行しても得られません。
PHPから出力するHTMLも同じです。
PHPからするとなんの意味も持たない文字列の集合体なので、値は固定で静的HTMLを組んで確認できてからPHPから動的に組み込みます。

いずれにしても切り出せるものは先に単体で確認するように、という意味です。

そうすることで原因がどこにあるのか切り分けやすくなります。

[1992]

ありがとうございます！