Q&A
下のサンプルを見て勉強していましたが
$query = 'SELECT goods_name, price FROM p_goods_table ORDER BY price ' . $order;
どうして最後に . $order; が必要なんですか？？
本やネットで調べても答えがどうしてもわからなくて投稿しました。
どうぞ宜しくお願いします。
<?php $goods_data = array(); $order = 'ASC'; if (isset($_GET['order'])===TRUE ){ $order = $_GET['order']; } $host = 'localhost'; // データベースのホスト名又はIPアドレス $username = '*********'; // MySQLのユーザ名 $passwd = '**********'; // MySQLのパスワード $dbname = '***********'; // データベース名 $link = mysqli_connect($host, $username, $passwd, $dbname); if($link) { mysqli_set_charset($link, 'utf8'); $query = 'SELECT goods_name, price FROM p_goods_table ORDER BY price ' . $order; $result = mysqli_query($link, $query); while($row = mysqli_fetch_array($result)){ $goods_data[] = $row; } mysqli_free_result($result); mysqli_close($link); }else { print 'DB接続失敗'; } ?> <!DOCTYPE html> <html lang="ja"> <head> <meta charset="UTF-8"> <title>サンプル</title> <style type = "text/css"> table,td,th{ border: solid black 1px; } table{ width: 200px; } </style> </head> <body> <h1>商品一覧</h1> <form> <input type = "radio" name = "order" value="ASC" <?php if ($order ==='ASC'){print 'checked';}?>>昇順 <input type = "radio" name = "order" value="DESC" <?php if ($order ==='DESC'){print 'checked';}?>>降順 <input type = "submit" value = "表示"> </form> <table> <tr> <th>商品名</th> <th>値段</th> </tr> <?php foreach ($goods_data as $value) { ?> <tr> <td><?php print htmlspecialchars($value['goods_name'],ENT_QUOTES, 'UTF-8');?></td> <td><?php print htmlspecialchars($value['price'],ENT_QUOTES, 'UTF-8');?></td> </tr> <?php } ?> </table> </body> </html>
回答4件
0
正順か逆順かを指定するためですが、
$order = $_GET['order'];
として$orderを繋いでしまうと、インジェクション対策が必要です
受け取ったデータはフィルターして、想定外のデータにはdefault値を当てる必要があります
PHP
1$order =filter_input(INPUT_GET,'order',FILTER_VALIDATE_REGEXP,["options"=>["regexp"=>"/^(ASC|DESC)$/","default"=>"ASC"]]); 2$query = 'SELECT goods_name, price FROM p_goods_table ORDER BY price ' . $order; 3$checked=["order"=>["ASC"=>$order=="ASC"?" checked":"","DESC"=>$order=="DESC"?" checked":""]]; 4print $query; 5print <<<eof 6<form> 7<input type = "radio" name = "order" value="ASC"{$checked["order"]["ASC"]}>昇順 8<input type = "radio" name = "order" value="DESC"{$checked["order"]["DESC"]}>降順 9<input type = "submit" value = "表示"> 10</form> 11eof; 12
投稿2016/09/26 14:49
総合スコア114825
0
ベストアンサー
$orderは’ASC'または’DESC'が入りORDER BYの指定となります。無い場合またはNULLの場合は’ASC'として実行されます。
投稿2016/09/27 00:08
総合スコア4070
0
ORDER BY 句のオプション指定ですね。
ORDER BY は並べ替えの指定で、昇順(ASC)か降順(DESC)を指定できます。
無指定（デフォルト）の場合は昇順になります。
質問のコードの場合、ASCなので省略できますが、明示的に、また汎用的に書かれているということでしょうかね。
詳細はマニュアルを参照してください。
https://dev.mysql.com/doc/refman/5.6/ja/select.html
追記
タグがPHPだったので、おそらくMySQLかと思いますが、他のDBでもほぼ同じかと思われます。
違うDBの場合はそれぞれのマニュアルを見てみてください。
投稿2016/09/27 00:08
編集2016/09/27 00:09
総合スコア16998
0
$orderの中身は'ASC'となっています。これは並び順を指定するもので、前のSQL文と連結して、ORDER BY句にかかります。つまり、
SQL
1SELECT goods_name, price FROM p_goods_table ORDER BY price ASC
を実行することと同じになります。
これにより、抽出結果をpriceの値の昇順に並べて出力します。
投稿2016/09/26 14:42
総合スコア1557
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。