GETで取得した日本語が入らない

Question

$no = urldecode($_GET["no"]);
$result = mysql_query('SELECT COUNT(*) AS count FROM test WHERE keyword = "$no"');
で記載すると何も表示されません。

$no = urldecode($_GET["no"]);
$result = mysql_query('SELECT COUNT(*) AS count FROM test WHERE keyword = "北海道"');
と記載すると北海道が表示されます。

どう記載すればいいのか全く分からず困ってます。
宜しくお願いいたします。

Answer 1

$result = mysql_query('SELECT COUNT(*) AS count FROM test WHERE keyword = "' . $no . '"'); 

とすれば質問に記載のものであれば動くと思います。
※ ただ、SQL文を$_GETの値をもとに文字列で作成するのはお勧めしません。SQL インジェクションの脆弱性を生むのでやめましょう。

var_dump('SELECT COUNT(*) AS count FROM test WHERE keyword = "$no"'); 
var_dump('SELECT COUNT(*) AS count FROM test WHERE keyword = "' . $no . '"');

としてみれば、なぜダメなのかが解ると思います。
※ちなみに日本語でなくてもだめです。

<?php
$no='北海道';
var_dump('SELECT COUNT(*) AS count FROM test WHERE keyword = "$no"');
var_dump('SELECT COUNT(*) AS count FROM test WHERE keyword = "' . $no . '"');

実行結果

string(56) "SELECT COUNT() AS count FROM test WHERE keyword = "$no""
string(62) "SELECT COUNT() AS count FROM test WHERE keyword = "北海道""

<?php
$no='北海道';
echo var_export('SELECT COUNT(*) AS count FROM test WHERE keyword = "$no"', true) . PHP_EOL;
echo var_export('SELECT COUNT(*) AS count FROM test WHERE keyword = "' . $no . '"', true) . PHP_EOL;

実行結果

'SELECT COUNT() AS count FROM test WHERE keyword = "$no"'
'SELECT COUNT() AS count FROM test WHERE keyword = "北海道"'

Comments

[Makog]

試したのですが駄目でした

[Y.H.]

何がどうダメだったのですか？

[Y.H.]

回答に追記した var_dump() の2行を mysql_query()の前に入れて結果を質問に追記してください。

[Makog]

空の状態で表示されません

[Y.H.]

何が「空の状態」なのでしょうか？
こちらではあなたの端末の結果を見ることができないので、
結果を詳細に何も省略せず記載ください。

[Makog]

画面に表示されません

[Makog]

$no = urldecode($_GET["no"]);を
echo $no で記載するとちゃんと表示されます
また
$sql = "SELECT * FROM movie test WHERE keyword = '$no'";
で記載するとちゃんと表示されます。
$result = mysql_queryの記載の仕方だと思うのですが

[Y.H.]

なにが表示されないの？という問いに対して「何も表示されない」との回答や、いきなりtable movieが出てきたりしてよくわからないです。
申し訳ありませんが私ではお役に立てそうにないです。

[kunai]

多分ですが。var_dumpだと、echo等の順番に関係なく、responseの先頭で出力されてしまう為、デバッグメッセージを記載した順で見ていると、「この後にvar_dump書いたはずだけど何も書かれていない」という事になるのだと思います。
そういう事もあって、デバッグ出力を回答する必要がある時は私はvar_dumpではなくvar_export($var, true)で書くようにしています。

[Makog]

ありがとうございます

[Y.H.]

kunaiさん。なるほど。

[Y.H.]

回答に追記した一番下の実行結果の差を見てもらえれば、どういうSQL文を作成・実行しているのが解ると思います。

Answer 2

なんとか解決しました
初心者質問ですみませんでした

Comments

[kunai]

初心者は質問したらダメなんてことはないので、今後も気にせず質問してください。
ただ、初心者と自覚があるのであれば、質問時に初心者アイコンを付けるチェックがあるはずですので、それを使われる事をお勧めします。
相手が初心者の方だとわかっていれば、回答内容についても普段説明する前段階から説明を入れる、等の気配りも出来ますので。
あと、出来ればどのような方法で解決したのか、結局何が問題だったのかと言ったことを残していただけると、同様の不具合で悩まれ、検索した結果このページを開いた方への手助けになると思います。

[date]

kunaiさんの回答にありますようにmysqlは非推奨なので、このやり方で固定にならないうちにmysql_iなどに変えた方がいいですよ。
後できれば、なんでだめで、どうやって解決したのかを入れて置いてほしいです

[Makog]

ご親切にありがとうございます
囲みかたの問題でした。
mysql_i等を勉強します

Answer 3

$result = mysql_query('SELECT COUNT(*) AS count FROM test WHERE keyword = "$no"');

mysql_query が '' で SQL を記述していますから、$no は展開されません。
結果として、keyword が '$no' である件数を取得しようとしているので、0件でしょう。

$result = mysql_query("SELECT COUNT(*) AS count FROM test WHERE keyword = '$no'"); 

ではどうでしょう？

Comments

[Makog]

試したのですが駄目でした

[kunai]

'$no'だと、$noが展開されないのでは

[Makog]

””　’’でも試しているのですが表示されず駄目でした

Answer 4

$no = urldecode($_GET["no"]); 
echo "no is ".$no;
echo "_GET is ".var_export($_GET, true);

とかして値が渡っているか見てみたらよいのでは。

追記
クエリストリングから来た文字をそのままSQLクエリに使う事はセキュリティ上問題があるので、以下のような形ではどうでしょうか。

$no = urldecode($_GET["no"]);
$query = sprintf("SELECT COUNT(*) AS count FROM test 
    WHERE keyword='%s'",
    mysql_real_escape_string($no));
$result = mysql_query($query);

※ただ、mysql_query等のmysql_系functionはPHP5.5.0で非推奨になっており、PHP7では使えません。
出来ればmysqli_系functionを使われた方が、今後の為に良いかと思います。
http://php.net/manual/ja/function.mysql-query.php
http://php.net/manual/ja/mysqli.query.php

Comments

[Makog]

echo $no で記載するとデコードされた文字がちゃんと出ます

[kunai]

なんか投稿がおかしくなっていますね。。ちゃんと出るのであれば、Y.H.さんの回答のようにプリペアードステートメントを使われるとよいと思います。