sql文のセキュリティ　配列での受け渡し

sql文の配列のへバインドがうまくいきません。

php
1$cont=array(1,2,3,4,);//ここは常に変わる数値
2$count_box=5;//ここは常に変わる数値
3$inClause = substr(str_repeat(',?', count($cont)), 1);
4$sql='SELECT * FROM `table` WHERE `category` IN ('.$inClause.') ORDER BY `id` DESC limit 10 offset ?';
5$stmt=$dbh->prepare($sql);
6$cont_box=array_merge($count_box,array($cont));
7$stmt->execute($cont_box);//ここでエラー表示
8

こちらで表示すると
Uncaught exception 'PDOException' with message 'SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''5'' at line 1' in アドレス:39 Stack trace: #0 アドレス(39): PDOStatement->execute(Array) #1 {main} thrown in アドレス on line 39
39行目とは
$stmt->execute($cont_box);
こちらのと文となります。
環境は
php 5.6
phpMyAdmin 5.6.23
です。
ちなみにこちらですと問題なくエラーが出ませんので配列の受け渡しによりエラーが起きてるのかな？とは推測しております。

php
1$cont=array(1,2,3,4,);//ここは常に変わる数値
2$inClause = substr(str_repeat(',?', count($cont)), 1);
3$sql='SELECT * FROM `table` WHERE `category` IN ('.$inClause.') ORDER BY `id` DESC limit 10 offset 5';
4$stmt=$dbh->prepare($sql);
5$stmt->execute($cont);
6

ご回答お待ちしております。

さらにここで本来のリミットをかけない状態のヒットした数を数えたいので無理やりこれの前に

php
1$cont=array(1,2,3,4,);//ここは常に変わる数値
2$count_box=5;//ここは常に変わる数値
3$inClause = substr(str_repeat(',?', count($cont)), 1);
4$dbh->setAttribute(PDO::MYSQL_ATTR_USE_BUFFERED_QUERY, true);
5$sql='SELECT * FROM `table` WHERE `category` IN ('.$inClause.')';
6$stmt=$dbh->prepare($sql);
7$stmt->execute($cont_box);
8$max=$stmt->rowCount();

を入れていますがこちらはひとつの文に出来ないでしょうか？
宜しくお願いいたします。

退会済みユーザー

2016/12/25 15:18

「sql文の配列のへバインドがうまくいきません。」「うまくいかない」というだけでは、何がどうなっているのか伝わりません。環境の違いなどで、実行結果が変わる場合もありますので、「どうなると思って」「どうなった」のかがわかるように記述してください。

space_sss

2016/12/25 15:23

エラー内容を記述しました。宜しくお願いいたします。

行動規範の内容に同意します

回答2件

ベストアンサー

php
1<?php
2
3ini_set('display_errors', 1);
4error_reporting(E_ALL);
5
6try {
7	$dsn = 'mysql:host=localhost;dbname=sample;charset=utf8';
8	$username = 'root';
9	$password = 'password';
10	$options = [PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION];
11
12	$dbh = new PDO($dsn, $username, $password, $options);
13
14	$cont = array(1, 2, 3, 4); //ここは常に変わる数値
15	$offset = 5;
16
17	$sql = 'SELECT * FROM `table` ';
18	$sql .= 'WHERE 1 ';
19
20	$arrParams = [];
21	foreach ($cont as $val) {
22		$placeholder[] = '?';
23		$arrParams[] = $val;
24	}
25	$sql .= 'AND `category` IN (' . implode(',', $placeholder) . ') ';
26	$sql .= 'ORDER BY `id` DESC ';
27	$sql .= sprintf('limit 10 offset %d', $offset);
28
29	$stmt = $dbh->prepare($sql);
30	$stmt->execute($arrParams);
31} catch (Exception $e) {
32	echo $e->getMessage();
33}