selectのWHEREで変数を使いたい
受付中
回答 2
投稿
- 評価 0
- クリップ 0
- VIEW 220
PHPでデータベースよりデータを取得しています。
取得時にフィルタをかけたいのですが、変数の囲み方がわかりません。
function getAll()
{
$objPdo = connect();
$statement = 'SELECT * FROM t_sale_den WHERE holiday=false and business_day like $hani%';
$stmt = $objPdo->prepare($statement);
$stmt->execute();
return $stmt->fetchAll();
}
$haniの変数には日付が入っており、他の個所で下記のようにしたら正常に表示されます。
（〇年〇月が取得され一覧で表示されます。）
上記コードのシングルクォートをダブルクォートにするとエラーが出るので、$statement内の$haniを何かで囲むのかと思うのですが、さっぱりわかりません。
$sql = "SELECT * FROM t_sale_den WHERE holiday=false and business_day like '$hani%'";どなたかご教授をお願い致します。
-
気になる質問をクリップする
クリップした質問は、後からいつでもマイページで確認できます。
またクリップした質問に回答があった際、通知やメールを受け取ることができます。
クリップを取り消します
-
良い質問の評価を上げる
以下のような質問は評価を上げましょう
- 質問内容が明確
- 自分も答えを知りたい
- 質問者以外のユーザにも役立つ
評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。
質問の評価を上げたことを取り消します
-
評価を下げられる数の上限に達しました
評価を下げることができません
- 1日5回まで評価を下げられます
- 1日に1ユーザに対して2回まで評価を下げられます
質問の評価を下げる
teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。
- プログラミングに関係のない質問
- やってほしいことだけを記載した丸投げの質問
- 問題・課題が含まれていない質問
- 意図的に内容が抹消された質問
- 広告と受け取られるような投稿
評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。
質問の評価を下げたことを取り消します
この機能は開放されていません
評価を下げる条件を満たしてません
質問の評価を下げる機能の利用条件
この機能を利用するためには、以下の事項を行う必要があります。
- 質問回答など一定の行動
- メールアドレスの認証
メールアドレスの認証
- 質問評価に関するヘルプページの閲覧
質問評価に関するヘルプページの閲覧
0
LIKE はチョットめんどいですよ
投稿
score 15739
-
回答の評価を上げる
以下のような回答は評価を上げましょう
- 正しい回答
- わかりやすい回答
- ためになる回答
評価が高い回答ほどページの上位に表示されます。
-
回答の評価を下げる
下記のような回答は推奨されていません。
- 間違っている回答
- 質問の回答になっていない投稿
- スパムや攻撃的な表現を用いた投稿
評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。
-
LIKEは、この問題には関係ねぇと、おら、思うぞ。 - LIKE のバインドの仕方がよく分からなくて、文字連結にしてるひどいサンプルが結構あるんですよ。
文字連結使ったサンプルとか、消えてなくなればいいのにｗ - そうじゃねょ。
おめぇ、PHP縄張りにしてんだろ、もうちょっと修行しろ。
そんなんじゃ天下一武道会に出場できねぇぞ。 - どうせリンク先見てないんでしょ。
LIKE はリンク先見た後のアドバイスだけど理解してます？ - だから、そういう問題じゃねぇぞ。
おめぇ、あったまおかしいってよく言われてんだろ？ - >LIKE はチョットめんどいですよ
- はいはいｗ
それより自分の回答見直したほうがいいですよ。ひどいので＾＾； - おめぇ、自分で言ってることが頭おかしいと思わねぇのか？
おら、ほんとうにおめぇには呆れてくっぞ。 - まったく、この赤飯はいつも本当に言ってることがわっけわかんねぇな。
酒でも飲んでんのか？ - お酒飲んでないで、さっさとご自身の回答を見直してみればよいです。
- 赤飯はインコかなんかなのか？ おんなじ事しか言わねぇなぁ…。
- はいはいｗ
それより自分の回答見直したほうがいいですよ。ひどいので＾＾； - 赤飯、おめぇ、頭でぇじょうぶか？
おら、心配になってきたぞ。 - 赤いのは飯じゃなくておめぇの顔だったか？
>LIKE はチョットめんどいですよ
LIKEは何にもめんどくせぇ事なんか、ねぇぞ。
ほんとに言ってることがめちゃくちゃだな、おめぇ。 - めんどいなぁ＾＾；
だったら各 DB のワイルドカードでエスケープが必要な文字羅列してみ。
あと、goku59 さんの回答、複文はいくつかの前提条件満たしてないと実行できないし、バインドを使用する場合クオートは自動で行われるので、以下はミスリードです。
> SQLの場合、数値以外の値はシングルクオートで囲むんだ -
te2jiさん、goku59さん
ご回答ありがとうございます。
リンク先を拝見しまして、LIKEが難しいとおっしゃった事が理解できましたので
LIKEを使わず、日付でフィルタをかけようと思います。
そこでも少し躓いていますので、もう少しチャレンジしてみたいと思います。
お手上げになった際はまたお力を貸していただければありがたいです。 - 日付なのであれば日付として扱ったほうが楽です。
でも、LIKE 使用しようって考えたってことは、日付ではなくて、文字として扱ってるんですかね？そうだとするとチョットやっかいかも。
LIKE はエスケープを通常より余計にしなくてはならないので、DB のマニュアルと php のマニュアルを読む必要があります。が、MySQL であればリンク先のテンプレート使うだけで良いです。理屈だけ覚えておいてください。 - te2ji、おめぇは本当に頭が悪ぃみてぇだな。
>だったら各 DB のワイルドカードでエスケープが必要な文字羅列してみ。
何回言ったら分かるんだ？ 関係ない話すんなって。
>$statement = 'SELECT * FROM t_sale_den WHERE holiday=false and business_day like $hani%';
>$haniの変数には日付が入っており、他の個所で下記のようにしたら正常に表示されます。
>$sql = "SELECT * FROM t_sale_den WHERE holiday=false and business_day like '$hani%'";
>上記コードのシングルクォートをダブルクォートにするとエラーが出る
こういう話で、「ワイルドカードがどうした」とか「LIKEがどうした」とか、関係あるわけねーだろ。
本当におめぇは論理性も問題解決能力もゼロだな。te2ji - >goku59 さんの回答、複文はいくつかの前提条件満たしてないと実行できないし
誰か、「実行できる」って言ったか？
おら、「これ実行したらどうなると思う？」って聞いただけだぞ？
おめぇ、馬鹿だろ。なんで「どうなると思う？」って質問にしたと思ってんだ。
te2jiは本当に頭が悪ぃなぁ。 - >バインドを使用する場合クオートは自動で行われるので
>$objPdo = connect();
>$statement = 'SELECT * FROM t_sale_den WHERE holiday=false and business_day like $hani%';
>$stmt = $objPdo->prepare($statement);
>$stmt->execute();
>$statement = 'SELECT * FROM t_sale_den WHERE holiday=false and business_day like $hani%';
>$haniの変数には日付が入っており、他の個所で下記のようにしたら正常に表示されます。
>$sql = "SELECT * FROM t_sale_den WHERE holiday=false and business_day like '$hani%'";
>上記コードのシングルクォートをダブルクォートにするとエラーが出る
使ってねぇじゃねぇか。
te2jiは本当に頭が悪ぃな。 - te2ji、おめぇはさ、無考慮で適当なレスしてバツが悪くなったから妄想で言い逃れしようとするの、
いい加減やめとけ。
何回同じ事やってんだよ。
さすがにおらも呆れてくっぞ。 - >以下はミスリードです。
おめーのが「ミスリード」って言うんだと、おら、思うぞ。
te2jiは言ってる事がめちゃくちゃだな。 - >LIKE はエスケープを通常より余計にしなくてはならないので、DB のマニュアルと php のマニュアルを読む必要があります。が、MySQL であればリンク先のテンプレート使うだけで良いです。理屈だけ覚えておいてください。
本件とは全く関係ぇねぇ話で質問者を道に迷わせて、
こいつはいってぇ、何がしてぇんだ？ ほんとに。 - おら、rei_01 が可愛そうになってきたぞ。
- ってか te2ji はいつも、質問全く読まねぇで答えてんだろ。
どうしようもねぇな。 - >$haniの変数には日付が入っており、他の個所で下記のようにしたら正常に表示されます。
>（〇年〇月が取得され一覧で表示されます。）
>LIKE はチョットめんどいですよ
>だったら各 DB のワイルドカードでエスケープが必要な文字羅列してみ。
te2ji の世界じゃ、日付に%とかアンダースコアとか使ってんのか。
おもしれぇ世界だなｗ
おら、さすがに草が生えてきたぞ。 - リンク先の骨子
・プリペアドステートメントを使おう(文字連結はするな)
・bindValue を使おう
・LIKE も気をつけよう
コメントの意訳
・LIKE のバインドの仕方がよく分からなくて、文字連結にしてるひどいサンプルが結構あるんですよ。
→ goku59 さんの回答、ダメでしょ。。。文字連結掘り下げるとか、ひどすぎる。
あさからめんどくさいなぁｗ - 関係ない話すんなって、何回言わすんだ？
>あさからめんどくさいなぁｗ
めんどくせぇのに、質問と全く関係ねぇ話は何回も繰り返す馬鹿は
さすがに初めて見たぞ。 - 本件とは全く関係ぇねぇ話で質問者を道に迷わせて、
こいつはいってぇ、何がしてぇんだ？ ほんとに。 - te2ji の世界じゃ、日付に%とかアンダースコアとか使ってんのか。
おもしれぇ世界だなｗ
おら、さすがに草が生えてきたぞ。 - > 文字連結
どこに文字連結の話があるんだ？
te2ji おめぇ、本当に酔っ払ってるだろｗ - >文字連結掘り下げるとか、ひどすぎる。
酷いのはおめぇの頭の出来だと、おら、本気で思うぞ - おい te2ji
ちょっとその「文字連結の話」とやら、どれをおめぇがそう思ったのか具体的に指し示してみろよｗ - te2ji はあれか？
なんか結構長くプログラマやってるみてぇだが、言葉の定義すらあやふやなのか？
そりゃおめぇ、もっと修行した方がいいと、おら、本気で思うぞ。 - te2ji って、向こうでも言われ続けてんだけど、
自分の言ってる事がおかしいって、少しも思わねぇのな。
おら、その鉄のハートだけは、ある意味すげぇと思ってっぞ。
それで「鉄児」なのか？ もしかして。笑えねぇぞ、それ。 - どーでもいいことにいつまで粘着してんのよ＾＾；
本件は、
・プリペアドステートメントを使おう(文字連結はするな)
・bindValue を使おう
・LIKE も気をつけよう
って回答。
まぁ、指摘通り、文字連結する名ではなくて「直接変数を埋め込むな」ってのが正。
揚げ足取ってないで、回答修正してみては？
「変数展開」って言葉使いたいんだったら使えばいいし。 - 関係ない話すんなって、何回言わすんだ？
>どーでもいいことにいつまで粘着してんのよ＾＾；
どーでもいいことに、何度も何度も質問と全く関係ねぇ話を繰り返す馬鹿は
さすがに初めて見たぞ。 - 本件とは全く関係ぇねぇ話で質問者を道に迷わせて、
こいつはいってぇ、何がしてぇんだ？ ほんとに。 - te2ji の世界じゃ、日付に%とかアンダースコアとか使ってんのか。
おもしれぇ世界だなｗ
おら、さすがに草が生えてきたぞ。 - >まぁ、指摘通り、文字連結する名ではなくて「直接変数を埋め込むな」ってのが正。
te2ji はあれか？
なんか結構長くプログラマやってるみてぇだが、言葉の定義すらあやふやなのか？
変数展開って言葉をしらねぇのか？
そりゃおめぇ、もっと修行した方がいいと、おら、本気で思うぞ。 - >揚げ足取ってないで、回答修正してみては？
- 本当の馬鹿みてぇだな。
揚げ足じゃなくて、おめぇが、完全に、間違ってるから指摘してんだ。
修正すべき場所もねぇけど、ちょっとその場所を指摘してみろよ。 - 修正すべきなのは te2ji おめぇの脳みその動き方の方だと、おら、思うぞ。
- 落ち着いてよく読もうよ＾＾；
ほんとどーでもいい内容。。。 - まーた具体的なことを言わずに逃げ回ってんな、おめぇ。
回答からして、具体的なことを言わずに逃げ回ってるしな。
どーでもいいのは、おめぇの存在そのものだと、おら、思うぞ。 - >$statement = 'SELECT * FROM t_sale_den WHERE holiday=false and business_day like $hani%';
>$haniの変数には日付が入っており、他の個所で下記のようにしたら正常に表示されます。
>$sql = "SELECT * FROM t_sale_den WHERE holiday=false and business_day like '$hani%'";
>上記コードのシングルクォートをダブルクォートにするとエラーが出る
こういう話で、「ワイルドカードがどうした」とか「LIKEがどうした」とか、関係あるわけねーだろ。
本当におめぇは論理性も問題解決能力もゼロだな。te2ji - >$haniの変数には日付が入っており、他の個所で下記のようにしたら正常に表示されます。
>（〇年〇月が取得され一覧で表示されます。）
>LIKE はチョットめんどいですよ
>だったら各 DB のワイルドカードでエスケープが必要な文字羅列してみ。
te2ji の世界じゃ、日付に%とかアンダースコアとか使ってんのか。
おもしれぇ世界だなｗ
おら、さすがに草が生えてきたぞ。 - >本質を俯瞰で見ようよ
おめぇのは俯瞰で見てるんじゃなくて、何にも見ねぇで妄想を語ってるだけだ。 - 何度同じこと書かせるんだ？
本件は、
・プリペアドステートメントを使おう(直接変数を埋め込むな)
・bindValue を使おう
・LIKE も気をつけよう
って回答。
> te2ji の世界じゃ、日付に%とかアンダースコアとか使ってんのか。
俺の世界じゃないから知らんよ。CREATE TABLE があればわかるかもね。 - 何回おんなじこといわせんだ？
質問と関係ない話すんな。
>だったら各 DB のワイルドカードでエスケープが必要な文字羅列してみ。
何回言ったら分かるんだ？ 関係ない話すんなって。
>$statement = 'SELECT * FROM t_sale_den WHERE holiday=false and business_day like $hani%';
>$haniの変数には日付が入っており、他の個所で下記のようにしたら正常に表示されます。
>$sql = "SELECT * FROM t_sale_den WHERE holiday=false and business_day like '$hani%'";
>上記コードのシングルクォートをダブルクォートにするとエラーが出る
こういう話で、「ワイルドカードがどうした」とか「LIKEがどうした」とか、関係あるわけねーだろ。
本当におめぇは論理性も問題解決能力もゼロだな。te2ji - te2ji はさ、本当に、論理破綻してんの、なんとかしろ。
- > selectのWHEREで変数を使いたい
に対して
> プリペアドステートメントを使おう(直接変数を埋め込むな)
ごくシンプルな回答だぞ。
まだ理解できないの？ - >まだ理解できないの？
まだ、質問者に聞かれてる事と、全く関係ねぇってわかんねぇのか？ おめぇ。
そりゃ、あたまのびょーきだ。 - 質問者「自転車がパンクしてしまったんですが、修理の方法を教えて下さい」
te2ji「自動車に乗ってください。そう簡単にパンクなんかしません」
あたまおかしいだろ。 - te2ji おめぇはさ、人間ってのは一歩ずつ歩いて成長して行くものだって事を全く考えてねぇな。
おめぇのはいつもさ、回答じゃなくておめぇの独り言なんだよな。
あたまおかしいだろ。 - というか、te2ji の最大の問題は、「論理」って物が全くわからねぇ事だけどな。
おらが「７、８年くれぇ前ぇに見た」って言ってんのに、「それはこの記事を参照したものだ」って2013年の記事の事を言い出すし。
https://teratail.com/questions/205451
「それはあなたの記憶違いでは？」ならわかるんだが「それはこの記事を参照したものです」だからな。
話が全く前に進まねぇ。
本当に te2ji は言ってる事がめちゃくちゃすぎんだよ。 - 「理解できない！」ってわめき散らかされても困る。。。
おれは、goku59 さんに手とり足取り教えるつもりは無いし、その責任も無い。
わからんことはメンターにでも聞いてくれ。 - 古ぃ話だから『おらの記憶違いかもしんねぇな』と思って検索してる間についたレスが
「それはこの記事を参照したものだ」だからな。
もう、話が分からなすぎて『本当にこいつ人間か？ サイバイマンじゃねぇのか？』と思うぞ。 - うーわ、また話の筋と全く関係ぇねぇ事いってやがるし。
で、te2ji の妄想では
>「理解できない！」ってわめき散らかされても
こうなってんのな。
妄想でいつも自己満足してんのか、そりゃ、やっぱ頭のびょーきだぞ。 - >「理解できない！」ってわめき散らかされても
こういう妄想描いてなんとか自分の気持を落ちつける癖、
いい加減に止めたほうがいいと、おら、思うぞ。
あとな、何度も言うけど、
今回の質問には「ワイルドカードがどうした」とか「LIKEがどうした」とか、全く関係ねぇ。 - プリペアドステートメントと値のバインドについても、全く関係ねぇ。
- おめぇは、質問文を、ちゃんと、読め。
ずっと言ってるとおりだ。 - 質問者「自転車がパンクしてしまったんですが、修理の方法を教えて下さい」
te2ji「自動車に乗ってください。そう簡単にパンクなんかしません」
これがどんだけ頭のおかしい奴の言い分か、いい加減に自分にまともに向き合え。 - te2ji は相手の文章を全く読まずに妄想で答えるから
>それでよう、おめぇ、これ実行したらどうなると思う？
こう書いている物を、その言葉の意味合いも考えずに、SQLインジェクションが必ず起こる前提の文章だと勝手に解釈して勝手に勝ち誇ってるし、
>あとな、PHPで“そのコードの場合”、
って書いてる物を、その言葉の意味合いも考えずに、プレースホルダ使わねぇ前提の文章だと勝手に解釈して勝手に勝ち誇ってるし、
まぁ、端的に言うとな、te2ji は、頭が悪過ぎんだ。
１つ１つの言葉について、裏側に何を込めているのか全く洞察できねぇ。
確か te2ji は昔っからずっとおんなじ事やってるよな、
hentaimanとかいう奴もそうだったな。
te2ji はさ、多分、作業工みてぇな仕事しかやらされてもらえねぇだろ。
それじゃ、折衝の現場は無理だ。 - もっというと、te2ji では、新人の教育は絶対に無理だな。
自分のペースで勝手に歩いてるだけだから。 - だからさ、もう一回言っとくぞ。
今回の質問には「ワイルドカードがどうした」とか「LIKEがどうした」とか、全く関係ねぇ。
プリペアドステートメントと値のバインドについても、全く関係ねぇ。
te2ji の自己満足で、質問者の足をひっぱるのは止めとけ。
-5
おす！
SQLの場合、数値以外の値はシングルクオートで囲むんだ。DBによって何で囲むべきか変わるからな。
それでよう、おめぇ、これ実行したらどうなると思う？
$hani = "'; DELETE FROM t_sale_den WHERE holiday IS NOT NULL; --";
$sql = "SELECT * FROM t_sale_den WHERE holiday=false and business_day like '$hani%'";-
回答の評価を上げる
以下のような回答は評価を上げましょう
- 正しい回答
- わかりやすい回答
- ためになる回答
評価が高い回答ほどページの上位に表示されます。
-
回答の評価を下げる
下記のような回答は推奨されていません。
- 間違っている回答
- 質問の回答になっていない投稿
- スパムや攻撃的な表現を用いた投稿
評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。
- あとな、PHPでそのコードの場合、関数の外の変数を使いたいときは、最悪、global $hani; しねぇと、参照できねぇぞ。
- あとな、
>$statement = 'SELECT * FROM t_sale_den WHERE holiday=false and business_day like $hani%';
PHPは、シングルクオートで囲まれたストリングリテラルの中では、変数の値は展開されねぇんだ。 - 直接変数を埋め込むって方向の先に正しい回答は無いので、修正してみては？
> SQLの場合、数値以外の値はシングルクオートで囲むんだ。DBによって何で囲むべきか変わるからな。
プリペアドステートメントを使用するなら、上記は勝手に処理してくれるんで考慮しなくて良くなりますよ。 - >直接変数を埋め込むって方向の先に正しい回答は無いので、修正してみては？
誰か、そうしろって言ってるか？
te2ji おめぇ、本当に頭おかしいだろ？ - > SQLの場合、数値以外の値はシングルクオートで囲むんだ。DBによって何で囲むべきか変わるからな。
この前提って、直接変数を埋め込むって方向を向いたときにのみ有効なですよね？プリペアードステートメントを使用した場合、ミスリードになります。バインドを使用する場合、シングルクオートは必要ないです。 - まだ、質問者に聞かれてる事と、全く関係ねぇってわかんねぇのか？ おめぇ。
そりゃ、あたまのびょーきだ。 - 質問者「自転車がパンクしてしまったんですが、修理の方法を教えて下さい」
te2ji「自動車に乗ってください。そう簡単にパンクなんかしません」
あたまおかしいだろ。
15分調べてもわからないことは、teratailで質問しよう！
- ただいまの回答率 90.37%
- 質問をまとめることで、思考を整理して素早く解決
- テンプレート機能で、簡単に質問をまとめられる
質問への追記・修正、ベストアンサー選択の依頼
Orlofsky
2019/08/10 21:21
CREATE TABLE くらい提示できたほうが適切なコメントが付き易いです。
goku59
2019/08/10 21:27
そういう問題じゃねぇと、おら、思うぞ。
maisumakun
2019/08/11 07:50
business_dayの列の型は何でしょうか？
m.ts10806
2019/08/11 09:20
念のため「$hani」の内容を例示してください。
$haniを渡すようにするだけなら簡単ではありますが、その前に確認すること（その変数がどこからどうやってくるものなのか、t_sale_den のテーブル定義など）とその先本来やるべきことが沢山あるように思います。