SQLのプレースホルダを実装中にエラーが出ているのですがどこが間違っているのか分からないのでご教授ください。

Question

実現したいこと

データベースにあらかじめ登録してあるデータを取得してくる

前提

XAMPPを使用してデータベースにデータを登録したあと
inputタグに入力した値をSQLのWHEREで条件を絞って取得したいのですが
bindValueの名前付きプレースホルダのところでエラーがでてしまいます。

入力された値をphpの変数にいれてWHEREにいれると表示するのでプレースホルダのところで間違ってるのは間違いないとおもうのですが色々調べてもわからないのでご教授いただきたいです。

発生している問題・エラーメッセージ

Fatal error: Uncaught PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ':low' at line 1 in C:\xampp\htdocs\task\step4\task04-2.php:42 Stack trace: #0 C:\xampp\htdocs\task\step4\task04-2.php(42): PDO->query('SELECT * FROM m...') #1 {main} thrown in C:\xampp\htdocs\task\step4\task04-2.php on line 42

該当のソースコード

            $DB_HOST = 'localhost';
            $DB_PORT = 3306;
            $DB_DATABESE = 'task';
            $DB_USERNAME = 'ksoluser';
            $DB_PASSWORD = 'ksolpass';
            $DB_OPTION = 'charset=utf8';

            $get_low = (int)$_GET['lower'];
            $get_upp = (int)$_GET['upper'];

            

            
            try{
                $pdo = new PDO("mysql:host={$DB_HOST};port={$DB_PORT};dbname={$DB_DATABESE};{$DB_OPTION}",$DB_USERNAME,$DB_PASSWORD);
            }catch(PDOException $e){
                print('Error:'.$e->getMessage());
                die();
            }
            echo "接続成功";

            // SQL文指定
            $stmt = $pdo->query("SELECT * FROM m_fruits WHERE :low < value AND value < :upp");

            // SQLインジェクション対策 SQL文にphp変数をいれないようにバインドで処理
            $stmt->bindValue(':low', $get_low, PDO::PARAM_INT);
            $stmt->bindValue(':upp', $get_upp, PDO::PARAM_INT);

            // SQL文実行
            $stmt->execute();

            // 実行結果を複数件取得して変数に格納（1つならfetch())
            $fruits = $stmt->fetchAll();

補足情報（FW/ツールのバージョンなど）

MySQL ver:15.1

Answer 1

凡ミスですね

$pdo->query
↓↓↓
$pdo->prepare

Comments

[k_alt]

ほんとですね...
すいません、ありがとうございます！