PHPでのログイン機能の実装について

Question

###前提・実現したいこと
PHPでPDOを利用してログイン機能の実装。（文字列をログインIDにしたい）

###発生している問題・エラーメッセージ

http://qiita.com/KosukeQiita/items/b56b3004413c999b9858
こちらのサイトを参考に自分のデータベースにアクセスをし、ログイン機能が実装できるようになりました。
ですがこちらのサイトではint型のidをログインIDとして利用していますが、自分はvarcharのidをログインIDとしてログインしたいと思っています。
そこでvarcharのカラム名をuser_idとしてPhpMyAdminでaccountsの中に追加しました。

###該当のソースコード

$stmt = $pdo->prepare('SELECT * FROM accounts where id = ?');

ここを

$stmt = $pdo->prepare('SELECT * FROM accounts where user_id = ?');

に変更したところ

SQLSTATE[42S22]: Column not found: 1054 Unknown column 'admin' in 'where clause' 

というエラーがでてしまい。データベースから参照できません。
###試したこと
MySQLで使用する疑問符は調べるとint型に使えると書いてあって、charだと''で囲む必要があるとのことだったので

$stmt = $pdo->prepare('SELECT * FROM accounts where user_id = "?"');

やエスケープ処理などを試しましたがうまくいきません。

###補足情報(言語/FW/ツール等のバージョンなど)
テーブル名:accounts
user_idにはテストデータとしてadminを追加してある。

Comments

[退会済みユーザー]

prepare（SQL文）だけでなく、user_idをバインドする箇所のphpソースも見たいです

[iakazuma]

$sql = 'SELECT * FROM accounts WHERE user_id = ?';
$stmt = $pdo->prepare($sql);
//$stmt->bindValue(':user_id', $userid, PDO::PARAM_STR);
//$stmt->bindValue(':user_id', $userid, PDO::PARAM_INT);
$stmt->execute(array($userid));
$password = $_POST["password"];
if ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
if (password_verify($password, $row['password'])) {//暗号化されたパスを復号化
session_regenerate_id(true);
// 入力したIDのユーザー名を取得
$sql = "SELECT * FROM accounts WHERE user_id = $userid";
$stmt = $pdo->query($sql);
foreach ($stmt as $row) {//for文みたいな感じ
$row['user_id']; // ユーザー名
}
$_SESSION["USERID"] = $row['user_id'];

[iakazuma]

みにくくて申し訳ございません。変更した部分とその近くのソースを貼り付けました。構造としてはaccountsというテーブル名にid[int],user_id[varchar],password[varchar]のカラム名になっています。idは参照できるのですが、user_idが参照できません。どうかよろしくお願いします。

Answer 1

$stmt = $pdo->prepare('SELECT * FROM accounts where user_id = ?');
で問題ないと思います
（"?"はむしろ使いませんね）
ただし、user_idと一緒にpasswordなど利用しないとユーザー管理の意味が
ないかもしれませんね。

ちょっと怪しいのはuser_idはきちんとユニークな属性になっているのでしょうか？
データ戻り値が複数あるとログインシステムとしては正常に処理できないと
おもいますよ

ちなみに「Unknown column 'admin'」というのはadminというユーザーで
ログインしようとしてでるエラーですよね？
なにか記述でadminカラムを参照するような変なSQLを発行しているように
見えるのですが、再度タイプミスを含めチェックし直してみてはどうでしょう？

Comments

[iakazuma]

再度確かめましたが、タイプミスなどはなかったです。passwordとかねて利用しようとかんがえており、そちらは実装できました。

Answer 2

カラム名の参照のところを''でくくったら解決しました。初歩的なミスでした。ご迷惑かけてすいません。

Answer 3

"?"として与えるとカラム名だと認識されませんかね。

$stmt = $pdo->prepare('SELECT * FROM `accounts` where `user_id` = :user_id');
$stmt->bindParam(':user_id', 'admin', PDO::PARAM_STR);

などとしたらいかがでしょうか。
追記：バッククオートが必要かもしれないので、書き加えました。

Comments

[iakazuma]

回答ありがとうございます。そのように記述して試してみた結果、結果は変わらず・・・・でした。