php　スクリプトインジェクション対策

このプログラムを打ったのですがprintで値が表示されません。
お願いします。

<?php require_once("db_init.php"); $gt="SH001"; $ps=$db->prepare("SELECT * FROM tb WHELE cd = :A"); $ps->bindParam(":A",$gt); $ps->execute(); while($rc=$ps->fetch()){ print $rc['cd'].$rc['nm'].$rc['pr']."<br>"; } ?>

行動規範の内容に同意します

回答2件

ベストアンサー

ini_set('display_errors', 1);
error_reporting(E_ALL);

を記述してエラーメッセージを表示してください。
これがないと、エラーの原因を特定できません。

php
1<?php
2
3// この2行をファイルの先頭に記述
4ini_set('display_errors', 1);
5error_reporting(E_ALL);
6
7require_once("db_init.php");
8$gt="SH001";
9$ps=$db->prepare("SELECT * FROM tb WHELE cd = :A");
10$ps->bindParam(":A",$gt);
11$ps->execute();
12while($rc=$ps->fetch()){
13print $rc['cd'].$rc['nm'].$rc['pr']."<br>";
14
15}
16?>

投稿2017/01/11 03:36

退会済みユーザー

総合スコア0

KiyoshiMotoki

2017/01/11 03:51

横から失礼します。 ken22様 Kosuke_Shibuya様 DB関連の問題の可能性もありますので、　require_once("db_init.php"); の直後に　$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_WARNING); も追加した方が良いと思いますよ。 http://php.net/manual/ja/pdo.error-handling.php

ken22

2017/01/11 04:36 編集

返信ありがとうございます。お二方に教えていただいたものを追加させていただきました。エラーが出ましたのでどれについてのエラーか教えていただけないでしょうか？画像は上の方に追加しておきますのでお願い致します。

退会済みユーザー

2017/01/11 04:38

エラーメッセージ書いてくれないとわからん。

ken22

2017/01/11 04:40

上の質問の最上に張り付けておきましたお願い致します。

Y.H.

2017/01/11 04:40

エラーメッセージ通り。typo "WHERE"が"WHELE"になってますよ。

退会済みユーザー

2017/01/11 04:41

$ps=$db->prepare("SELECT * FROM tb WHELE cd = :A"); ↓ $ps=$db->prepare("SELECT * FROM tb WHERE cd = :A");

ken22

2017/01/11 04:54 編集

あ、、ほんとですね・・・まさかのスペルみすとは、、、初歩的なミスで手間をかけてしまい申し訳ありません。気づかずに結構悩んでいたので本当に助かりました。本当にありがとうございました。

退会済みユーザー

2017/01/11 04:48

なかなか気づきにくいからこそ、エラーメッセージを表示することが重要なのです。

ken22

2017/01/11 04:55 編集

はいこれからはエラーメッセージを表示するよう心掛けて行こうと思います。この度は初歩的なミスでしたが皆さま本当にありがとうございました。

KiyoshiMotoki

2017/01/11 04:54

GJ!

行動規範の内容に同意します

db_init.phpがいじれるのであれば
$dbを返してくれる箇所があると思うのでの以下のように
エラーを拾えるようにして

  $db= new PDO($dsn, $user,$password);
  $db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

SQLの発行時にtry～catchしてください

try{
$gt="SH001"; 
$ps=$db->prepare("SELECT * FROM tb WHELE cd = :A");
$ps->bindParam(":A",$gt);
$ps->execute(); 
}catch(PDOException $e){
  die($e->getMessage());
}

投稿2017/01/11 03:42