phpのPDOStatementの仕組み

Question

前提

phpについて質問です。
ソースコードの①と②では10行目（foreachの有無）が違います。
なぜ消してみたかというと、8・9行目で取得するのは1行だけだと思ったので、わざわざforeachで繰り返しに入れる必要があるのか疑問に思ったからです。
実際確認してみたら、foreachは1周して終わりました。
しかし、foreachを消してみると、errorが出ました。

実現したいこと

なぜerrorがでるのか知りたい。

発生している問題・エラーメッセージ

Fatal error: Uncaught Error: Cannot use object of type PDOStatement as array in C:\xampp\htdocs\php\chapter7\login-output.php:12 Stack trace: #0 {main} thrown in C:\xampp\htdocs\php\chapter7\login-output.php on line 12

該当のソースコード

①
<?php session_start(); ?>
<?php require '../header.php'; ?>
<?php require 'menu.php'; ?>
<?php
unset($_SESSION['customer']);
$pdo=new PDO('mysql:host=localhost;dbname=shop;charset=utf8', 
	'staff', 'password');
$sql=$pdo->prepare('select * from customer where login=? and password=?');
$sql->execute([$_REQUEST['login'], $_REQUEST['password']]);
foreach ($sql as $row) {
	$_SESSION['customer']=[
		'id'=>$row['id'], 'name'=>$row['name'], 
		'address'=>$row['address'], 'login'=>$row['login'], 
		'password'=>$row['password']];
}
if (isset($_SESSION['customer'])) {
	echo 'いらっしゃいませ、', $_SESSION['customer']['name'], 'さん。';
} else {
	echo 'ログイン名またはパスワードが違います。';
}
?>
<?php require '../footer.php'; ?>

②
<?php session_start(); ?>
<?php require '../header.php'; ?>
<?php require 'menu.php'; ?>
<?php
unset($_SESSION['customer']);
$pdo=new PDO('mysql:host=localhost;dbname=shop;charset=utf8', 
	'staff', 'password');
$row=$pdo->prepare('select * from customer where login=? and password=?');
$row->execute([$_REQUEST['login'], $_REQUEST['password']]);

	$_SESSION['customer']=[
		'id'=>$row['id'], 'name'=>$row['name'], 
		'address'=>$row['address'], 'login'=>$row['login'], 
		'password'=>$row['password']];

if (isset($_SESSION['customer'])) {
	echo 'いらっしゃいませ、', $_SESSION['customer']['name'], 'さん。';
} else {
	echo 'ログイン名またはパスワードが違います。';
}
?>
<?php require '../footer.php'; ?>

試したこと

補足情報（FW/ツールのバージョンなど）

ここにより詳細な情報を記載してください。

Answer 1

要素が1つの時のforeach ($sql as $row) は、$row = $sql[0];ということです。あなたは$row = $sql;だと思ってコーディングしている。

Answer 2

2に参照すべき$rowが設定されてないのでは？

$row=$sql->fetch(PDO::FETCH_ASSOC);

してみてはどうでしょうか？

Comments

[RAKUDA]

②で乗せるべきコードを間違えていました。
今一度、間違えの訂正をよろしくお願いします。

[yambejp]

回答した通りfetchした結果を受け取ってください
prepareの受けるインスタンスを$rowとするのは混乱の元です

$stmt = $pdo->prepare($sql);
$stmt->execute([$_REQUEST['login'], $_REQUEST['password']]);
$row=$stmt->fetch(PDO::FETCH_ASSOC);

Answer 3

１件しか取得しないならexecute()のあとはfetch()で十分です。

そもそもexecute()の返却値はbool( true / false )なので、返却値を配列のように扱っている２つ目は間違いです。
１つ目はexectute()の実行結果がPDOStatementにセットされるため（例3 参考 ）、提示の取り出し方で取得は可能です。

Comments

[RAKUDA]

②で乗せるべきコードを間違えていました。
今一度、間違えの訂正をよろしくお願いします。

[m.ts10806]

回答に変更ありません。
元々foreachで取り出し可能だったということは、１行だけの形だけで持っているわけではないはずです。