【PDO】POSTで送信した文字列で検索してUPDATEを行いたい

###前提・実現したいこと
ダウンロードの回数制限付きのサイトを作成しております。
「ダウンロードすると対応したシリアルコードの残り残数を減らす」という処理を行う箇所が上手く動作せず質問させて頂きました。

MySQLに「serialcode」と「count」というテーブルを作り、別ページからPOSTでシリアルコードを送信して、データベースの対応したレコードから今の「count」をマイナス1した値を「count」にUPDATEするというものを作ろうとしております。

下記のコードで動かすと、$_POST["serialcode"]に入っているシリアルコードは正しいものなのに、「count」がマイナス1されません。
ですが最後のechoの箇所の$_POST["serialcode"]では入力された値が表示されます。
なのでechoでは値が表示されるので別ページからPOSTの値は受け取っていると思われます。

何卒ご教示頂けますようお願い致します。

###発生している問題・エラーメッセージ

エラーメッセージが出ず、ただマイナス1されずechoの箇所の表示が出る状態となっております。

###該当のソースコード
$pdo = new PDO($dsn, $user, $password);

        $sql = "UPDATE serialcode_table SET count = count - 1 WHERE serialcode = :serialcode2";
                    
        $stm = $pdo->prepare($sql);
        
        $stm->bindValue(':serialcode2', $_POST["serialcode"], PDO::PARAM_STR);
       
        $stm->execute();
                
<div>
    echo "シリアルコード：{$_POST["serialcode"]}"

</div>

###試したこと
bindValueの「$_POST["serialcode"]」の箇所を直接シリアルコードの値にして書き換えると「count」はマイナス1されます。
SQL文でマイナス1する事は出来ているようです。

行動規範の内容に同意します

回答1件

ベストアンサー

:serialcode2 に直接、値をバインドすれば意図したとおりに動くということは、$_POST["serialcode"] が意図した値になっていない可能性が考えられますね。

その前に本題ではないですが、PDOはデフォルトの状態ではエラーが起きても何も通知せず、トラブルになったときに原因に気付けない問題が起きます。Exception モードを使うことをおすすめします。

php
1$pdo = new PDO($dsn, $user, $password);
2$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

次に本題ですが、まずは受け取っている値をもう少し詳しく見てみましょう。

php
1$serialcode_raw = 'abc12345'; // 直接指定したシリアルコード
2$serialcode_posted = $_POST["serialcode"]; // POSTされたシリアルコード
3
4var_dump($serialcode_raw);
5var_dump($serialcode_posted);
6
7if ($serialcode_raw === $serialcode_posted) {
8    echo '一致';
9} else {
10    echo '不一致';
11}

上記のコードを実行してみてください。直接入力したシリアルコードと、POSTされたシリアルコードは一致していますか？

投稿2017/04/20 17:02

miyahan

総合スコア3095

ray-universe

2017/04/21 02:36

私の勉強不足の部分まで教えて頂きありがとうございました。頂いた受け取っている値の確認方法を試してみたところ、原因が分かり解決する事が出来ました。原因ですが、まず教えて頂いたvar_dumpで出力された値が string(8) "T46QVRRC"（←直接指定したシリアルコード） string(80) "T46QVRRC"（←POSTされたシリアルコード）不一致となっており、POSTの送信元に原因がある事が分かりました。 POSTで送信するコードが下記なのですが、 <form method="post" action="count.php"> <input type="hidden" name="serialcode" value="<?php echo $_serialcode;?>"> <input type="submit" value="ダウンロード"> もともと2行目の value="<?php echo $_serialcode;?>"> の箇所を下記の様に改行して記載しておりました。 value=" <?php echo $_serialcode; ?> "> まだ勉強不足で確実ではありませんが、この改行によって出来た余分な空白を値として受け取ってしまい、このような想定した値とは違うものを受け取る結果になってしまったのかと思いました。改行を無くしたところ、再度var_dumpで出力された値は一致しており、countもマイナス1されるよう動作しました。この度は質問と基本的な部分について教えて頂き誠にありがとうございます。今回で学んだことを活かして参りたいと思います。

行動規範の内容に同意します