プリペアドステートメントのパラメータの数を可変にする方法

Question

前提・実現したいこと

フォーム画面から、色やサイズなどの商品情報をチェックボックスで指定（複数可）すると、条件をもとに商品テーブルを絞り込み検索して該当商品を表示する機能をPHPで作成しています。
ユーザーの条件指定に応じてプリペアドステートメントのパラメータ数や内容を変えるにはどうすればいいでしょうか？

発生している問題・エラーメッセージ

ユーザーが選ぶ条件に応じて、IN句のプリペアードステートメントやバインドを動的に指定して実現しようとしました。
参考サイトを見て、WHEREで一つの項目（「ターゲット」）のみ指定しmysqliでSQL文を組み立てると、対象の商品を取得できました。
しかし、「色」や「サイズ」など他の項目も一緒に指定しようとした際、バインドをどう書いたらいいか分からなくなりました。
参考サイト：[PHP] mysqliのbind paramに可変する引数を渡す

・「ターゲット」項目のみ

//$users …チェックボックス「ターゲット」の入力値を格納した配列。
$sql = "SELECT * FROM clothes WHERE
    user IN (" . implode(',', array_fill(0, count($users), '?')) . ")";
$stmt = $dbh->prepare($sql);
$stmt->bind_param(str_repeat('s', count($users)), ...$users);

・「色」項目を追加

//$colors…チェックボックス「色」の入力値を格納した配列。
$sql = "SELECT * FROM clothes WHERE
    user IN (" . implode(',', array_fill(0, count($users), '?')) . ") AND
    color IN (" . implode(',', array_fill(0, count($colors), '?')) .")"; //追加
$stmt = $dbh->prepare($sql);
$stmt->bind_param(str_repeat('s', count($users)), ...$users); //←78行目でエラー
$stmt->bind_param(str_repeat('s', count($colors)), ...$colors); //追加

エラーメッセージ

Fatal error: Uncaught Error: Call to a member function bind_param() on bool in C:\xampp\htdocs\clothes\result.php:78 Stack trace: #0 {main} thrown in C:\xampp\htdocs\clothes\result.php on line 78

補足情報（FW/ツールのバージョンなど）

・フォーム画面

・clothesテーブル（MySQL）

※バージョン
mysql Ver 8.0.26、PHP 8.0.11
※ユーザー入力に応じたデータ取得の練習が目的で、セキュリティはあまり重視していません。

Comments

[退会済みユーザー]

$sql をデバッグ出力して適切なSQLになっているかどうか、あと$usersなどアンパックしている箇所について、boolean値が出現しないかどうか、どちらも var_export() など駆使してデバッグ出力してみるといいかも。

[yambejp]

mysqliのプリペア処理はちょっと煩雑ですが大丈夫ですか？
よほどのことがないかぎりpdoの方が使い勝手がよいですよ

[Okam0chan]

sPy2bUDOZ4uRa7t さん、ありがとうございます。
デバッグ出力したところ、バインド前のSQL文、$usersなどの変数については問題なさそうです。
※掲載したソースコードに誤りがあったので修正しました。
var_export($users);
// array ( 0 => 'メンズ', 1 => '男女共用', )
var_export($colors);
// array ( 0 => '黒', 1 => '赤', )
echo $sql;
// SELECT code FROM clothes WHERE user IN (?,?) AND color IN (?,?)

[Okam0chan]

yambejpさん、ありがとうございます。
初めはpdoを使っていたのですが、参考サイトを見て、パラメータを可変にするためにはmysqliの使用が必要かと思っていました。

[yambejp]

＞パラメータを可変にするためにはmysqliの使用

むしろ可変な処理などはPDOのほうが楽です

[Okam0chan]

PDOで、やりたかった処理ができるようになりました。
ありがとうございました！

Answer 1

PDOを使い、下記のようなコードで期待していた処理を実現できました。

//$users …チェックボックス「ターゲット」の入力値を格納した配列。
//$colors…チェックボックス「色」の入力値を格納した配列。

// パラメータ数に応じた「?（プレースホルダ）」を用意
$in_users = substr(str_repeat(',?', count($users)), 1);
$in_colors = substr(str_repeat(',?', count($colors)), 1);

$sql = "SELECT * FROM clothes WHERE
    user IN ({$in_users}) AND
    color IN ({$in_colors})";

$stmt = $dbh->prepare($sql);

// 各項目の値を一つの配列にまとめバインド
$params = $users;
foreach ($colors as $color) {
  $params[] = $color;
}
$stmt->execute($params);