bindValueを用いてSQL文に同一の変数を複数埋め込みたい

前提・実現したいこと

簡単な検索機能を作成しています。名前検索処理のみ上手く動作しません。

一つのSQL文に同一の変数をプレースホルダを用いて複数代入したいです。

発生している問題・エラーメッセージ

Invalid parameter number in ...

(以下のコード内の)$info->execute()で不具合が起きています。

該当のソースコード

php
1$sql = 'concat(lastname, firstname) as name from info';
2
3～中略(条件分岐)～
4
5$sql = $sql.' where (lastname like :keyword
6              or firstname like :keyword
7              or firstkana like :keyword
8              or lastkana like :keyword)';
9
10～中略(条件分岐)～
11
12$info = $pdo->prepare($sql.';');
13$info->bindValue(':keyword', '%'.$keyword.'%', PDO::PARAM_STR);
14$info->execute();

試したこと

カラム・プレースホルダの名前確認、テーブルの構造確認、bindParamでの実行
疑問符プレースホルダでは正常に動作しますが、同じ変数を代入しているだけなので、一括にできる方法はないかと考えています。
bindValueの数が間違っているというエラーだと考え、変数分(4つ)bindValueを入れてみたのですが、そうなると「値がありません」というエラーになってしまいます。

補足情報（FW/ツールのバージョンなど）

突然この処理ができなくなり困惑しています(直前までは正常に動いていた)。
動かなくなると前とで変更した箇所はデータベースなのですが、大きく構造を修正したわけではなく、カラム名も間違っていません。

名前以外の検索処理は問題なく動作します。

SQL文内の()は「名前が一致している”かつ”○○」という文法にするためのものです。

行動規範の内容に同意します

回答3件

ラベルの使い回しをするためにはprepareのエミュレートモードを有効にしないといけません

PHP
1  $pdo = new PDO($dsn, $user,$password);
2  $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 
3  $pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES,true);

投稿2021/09/30 05:01

yambejp

総合スコア116835

yambejp

2021/09/30 05:10

ちなみにエミュレートしない場合、prepareの置換はSQL側でネイティブにおこなわれエミュレートの場合はPHP側で行う・・・という仕様だった記憶がありエミュレートではインジェクションが危険なような気がしますが以前徳丸先生の公演で「そんな気にする必要ないよ」と言われたので問題ないと思います

行動規範の内容に同意します

sql
1$sql = $sql.' where (lastname like :keyword1
2              or firstname like :keyword2
3              or firstkana like :keyword3
4              or lastkana like :keyword4)';
5$info->bindValue(':keyword1', '%'.$keyword.'%', PDO::PARAM_STR);
6$info->bindValue(':keyword2', '%'.$keyword.'%', PDO::PARAM_STR);
7$info->bindValue(':keyword3', '%'.$keyword.'%', PDO::PARAM_STR);
8$info->bindValue(':keyword4', '%'.$keyword.'%', PDO::PARAM_STR);

単純にこんなのもあり

投稿2021/09/30 07:02

退会済みユーザー

総合スコア0

多少結果が違うかもしれんけどこれでよくない？

sql
1$sql = $sql.' where lastname+firstname+firstkana+lastkana like :keyword)';

多少が気になるんなら絶対にありえない文字を間に挟むとか

sql
1$sql = $sql.' where lastname+"????"+firstname+"????"+firstkana+"????"+lastkana like :keyword)';

データベースがわからんから書き方違うかもしれんけどやりたいことは
各々にorするんじゃなくて全部繋げた文字列に一回だけlikeすればいいです。

多少結果がちがうっていうのはlastname「山田」firstname「太郎」に対して
文字列を繋げてlikeする都合上、「田太」と検索しても引っかかるようになるということです。
なので間とありえない文字で埋めれば検索対象が「山田????太郎」などとなるため
「田太」と検索しても引っかからないようになります。

投稿2021/09/30 06:28