Web Design Leaves

mysqli_stmt mysqli::prepare ( string $query )

//例
$stmt = $mysqli->prepare("INSERT INTO tb1 VALUES (?, ?, ?, ?)");

mysql> select * from tb1;
+------+------+------------+
| id   | name | birth      |
+------+------+------------+
| C001 | 山田 | 1980-01-23 |
| C002 | 鈴木 | 1959-12-25 |
| C003 | 田中 | 1978-08-15 |
| C004 | 青山 | 1967-09-17 |
| C005 | 小川 | 1920-03-22 |
| C006 | 鴻池 | 1950-03-23 |
| C007 | 中谷 | 1943-11-15 |
| C008 | 松田 | 1965-07-09 |
+------+------+------------+
8 rows in set (0.01 sec)

<?php
function h($str) {  //エスケープ処理用関数
    return htmlspecialchars($str, ENT_QUOTES, 'UTF-8');
}
$mysqli = new mysqli('localhost', 'foo', 'password'); 
if ($mysqli->connect_error) {
    die('接続エラー (' . $mysqli->connect_errno . ') '
            . $mysqli->connect_error);
}
$mysqli -> select_db('db1');  // データベースの選択 
$mysqli->set_charset("utf-8");  // 文字コードの指定 

$id_value = "C005";  //ユーザーからPOSTされた値と仮定  

//プリペアドステートメントを作成します
if ($stmt = $mysqli->prepare("SELECT name, birth FROM tb1 WHERE id = ?")) {  
    // プレースホルダ（?）にパラメータをバインドします 
    $stmt->bind_param("s", $id_value);   
    // クエリを実行します
    $stmt->execute();     
    //結果保持用の変数（結果変数）の初期化（省略可能）
    $name = $birth = NULL;    
    // 結果変数をバインドします 
    $stmt->bind_result($name, $birth);    
    // 値を取得します 
    $stmt->fetch();    
    // 値をエスケープ処理して出力します
    echo "id: ".h($id_value)."名前: ".h($name)."生年月日: ".h($birth);
    // ステートメントを閉じます
    $stmt->close();
}
$mysqli->close();  // 接続を閉じます
?>    

$stmt = $mysqli->prepare("SELECT name FROM tb1 WHERE id = ?")

bool mysqli_stmt::bind_param ( string $types , mixed &$var1 [, mixed amp;$... ] )

$stmt = $mysqli->prepare("INSERT INTO tableX VALUES (?, ?, ?, ?)");
$stmt->bind_param('sssd', $value1, $value2, $value3, $value4);

$id_value = "C%";  //ユーザーからPOSTされた値と仮定  
//プリペアドステートメントを作成します
if($stmt=$mysqli->prepare("SELECT id,name,birth FROM tb1 WHERE id LIKE ?")){
    // プレースホルダ（?）にパラメータをバインドします 
    $stmt->bind_param("s", $id_value);    
    // クエリを実行します
    $stmt->execute();     
    //結果保持用の変数の初期化
    $id = $name = $birth = NULL;    
    // 結果変数をバインドします 
    $stmt->bind_result($id, $name, $birth);      
    // 値を取得します
    while ($stmt->fetch()) {   
        // 値を出力します
        echo "id: " . h($id). "(". h($name) . ")  " .h($birth) ."<br>";
    }
    // ステートメントを閉じます
    $stmt->close();
}

mysql> DESC tb;
+-------+-------------+------+-----+---------+-------+
| Field | Type        | Null | Key | Default | Extra |
+-------+-------------+------+-----+---------+-------+
| id    | varchar(10) | YES  |     | NULL    |       |
| sales | int(11)     | YES  |     | NULL    |       |
| month | int(11)     | YES  |     | NULL    |       |
+-------+-------------+------+-----+---------+-------+
3 rows in set (0.04 sec)

<?php
function h($str) {
  return htmlspecialchars($str, ENT_QUOTES, 'UTF-8');
}
$mysqli = new mysqli('localhost', 'foo', 'password', 'db1');
if ($mysqli->connect_error) {
  die('接続エラー (' . $mysqli->connect_errno . ') '
          . $mysqli->connect_error);
}
$mysqli->set_charset("utf-8");  // 文字コードの指定   
// insert ステートメントを準備します 
$query ="INSERT INTO tb (id, sales, month) VALUES (?, ?, ?)";
//プリペアドステートメントを作成します
if ($stmt = $mysqli->prepare($query)) {  
  // プレースホルダ（?）にパラメータをバインドします 
  $stmt->bind_param("sii", $id, $sales, $month);   
  $id = "C003";
  $sales = 500;
  $month = 7; 
  // クエリを実行します
  $stmt->execute(); 
  // $stmt->affected_rows は変更された行の数を返します  
  printf("%d Row inserted.<br>", $stmt->affected_rows);
  $id = "C006";
  $sales = 400;
  $month = 7; 
  // クエリを実行します
  $stmt->execute(); 
  // $stmt->affected_rows は変更された行の数を返します  
  printf("%d Row inserted.<br>", $stmt->affected_rows);
  // ステートメントを閉じます
  $stmt->close();
}
// tb からすべての行を取得してテーブルで表示します。
//パラメータ要素が存在しない固定的なSQLの実行なのでプリペアドステートメントを使用していません。
$query = "SELECT * FROM tb";
if ($result = $mysqli->query($query)) {
  echo "<table><tr><th>id</th><th>sales</th><th>month</th></tr>";
  // $result->fetch_row は結果の行を数値添字配列で取得します
  while ($row = $result->fetch_row()) {
    echo "<tr><td>". h($row[0]). "</td><td>". h($row[1])
    . "</td><td>".h($row[2]). "</td></tr>";
  }
  echo "</table>";
  // 結果セットを開放します
  $result->close();
}
$mysqli->close();  // 接続を閉じます
?>

$dbh = new PDO($dsn, $username, $password, $options)

$dbh = new PDO(
      'mysql:dbname=データベース名;host=サーバー名;charset=文字エンコード',
      'ユーザー名',
      'パスワード',
       オプション
    );

mysql> desc tb1;
+-------+-------------+------+-----+---------+-------+
| Field | Type        | Null | Key | Default | Extra |
+-------+-------------+------+-----+---------+-------+
| id    | varchar(10) | YES  |     | NULL    |       |
| name  | varchar(20) | YES  |     | NULL    |       |
| birth | date        | YES  |     | NULL    |       |
+-------+-------------+------+-----+---------+-------+

mysql> select * from tb1;
+------+------+------------+
| id   | name | birth      |
+------+------+------------+
| C001 | 山田 | 1980-01-23 |
| C002 | 鈴木 | 1959-12-25 |
| C003 | 田中 | 1978-08-15 |
| C004 | 青山 | 1967-09-17 |
| C005 | 小川 | 1920-03-22 |
| C006 | 鴻池 | 1950-03-23 |
| C007 | 中谷 | 1943-11-15 |
| C008 | 松田 | 1965-07-09 |
+------+------+------------+
8 rows in set (0.01 sec)

function h($str) {  //エスケープ処理用関数
    return htmlspecialchars($str, ENT_QUOTES, 'UTF-8');
}

try {
  $dbh = new PDO(
    'mysql:dbname=db1;host=localhost;charset=utf8',
    'foo',
    'password',
    [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_EMULATE_PREPARES => false,
    ]
  );
  
  $id = "C005";  //ユーザーからPOSTされた値と仮定
  $name = "田中";  //ユーザーからPOSTされた値と仮定
  $prepare = $dbh->prepare('SELECT name, birth FROM tb1 WHERE id = ? OR name = ?');
  $prepare->bindValue(1, $id, PDO::PARAM_STR);
  $prepare->bindValue(2, $name, PDO::PARAM_STR);
  $prepare->execute();
  $result = $prepare->fetchAll();
  foreach($result as $row) {
    echo (h($row['name'] .': '.$row['birth'])) . "<br>";
  }
    
} catch (PDOException $e) {

    $error = $e->getMessage();

} 

public PDOStatement PDO::prepare ($statement [,$driver_options])

$prepare = 
$dbh->prepare('SELECT name, birth FROM tb1 WHERE id = ? OR name = ?');

//疑問符プレースホルダの例
$dbh->prepare('SELECT name,birth FROM tb1 WHERE id = ? OR name = ?');

//名前付きプレースホルダの例
$dbh->prepare('SELECT name,birth FROM tb1 WHERE id = :id OR name = :name');

public bool PDOStatement::bindValue ($parameter, $value ,$data_type )

$prepare = $dbh->prepare('SELECT name, birth FROM tb1 WHERE id = ? OR name = ?');
  $prepare->bindValue(1, $id, PDO::PARAM_STR);
  $prepare->bindValue(2, $name, PDO::PARAM_STR);

$prepare = $dbh->prepare('SELECT name, birth FROM tb1 WHERE id = :id OR name = :name');
$prepare->bindValue(':id', $id, PDO::PARAM_STR);
$prepare->bindValue(':name', $name, PDO::PARAM_STR);

$prepare = $dbh->prepare('SELECT name, birth FROM tb1 WHERE id = :id OR name = :name');
$prepare->bindValue('id', $id, PDO::PARAM_STR);
$prepare->bindValue('name', $name, PDO::PARAM_STR);

public bool PDOStatement::execute ([ array $input_parameters ] )

  $prepare = $dbh->prepare('SELECT name, birth FROM tb1 WHERE id = :id OR name = :name');
$prepare->bindValue('id', $id, PDO::PARAM_STR);
$prepare->bindValue('name', $name, PDO::PARAM_STR);
$prepare->execute();

$id = "C005";  //ユーザーからPOSTされた値と仮定
$name = "田中";  //ユーザーからPOSTされた値と仮定
$prepare = $dbh->prepare('SELECT name, birth FROM tb1 WHERE id = ? OR name = ?');
$prepare->execute([$id,$name ]);

$id = "C005";  //ユーザーからPOSTされた値と仮定
$name = "田中";  //ユーザーからPOSTされた値と仮定
$prepare = $dbh->prepare('SELECT name, birth FROM tb1 WHERE id = :id OR name = :name');
$prepare->execute([':id' => $id, ':name' => $name]);
//コロンは省略可能なので以下でも同じ
$prepare->execute(['id' => $id, 'name' => $name]);  

mysql> desc tb1;
+-------+-------------+------+-----+---------+-------+
| Field | Type        | Null | Key | Default | Extra |
+-------+-------------+------+-----+---------+-------+
| id    | varchar(10) | YES  |     | NULL    |       |
| name  | varchar(20) | YES  |     | NULL    |       |
| birth | date        | YES  |     | NULL    |       |
+-------+-------------+------+-----+---------+-------+

mysql> select * from tb1;
+------+------+------------+
| id   | name | birth      |
+------+------+------------+
| C001 | 山田 | 1980-01-23 |
| C002 | 鈴木 | 1959-12-25 |
| C003 | 田中 | 1978-08-15 |
| C004 | 青山 | 1967-09-17 |
| C005 | 小川 | 1920-03-22 |
| C006 | 鴻池 | 1950-03-23 |
| C007 | 中谷 | 1943-11-15 |
| C008 | 松田 | 1965-07-09 |
+------+------+------------+
8 rows in set (0.01 sec)

public mixed PDOStatement::fetch ([int $fetch_style [,int $cursor_orientation [,int $cursor_offset ]]] ) 

$id = "C005";  //ユーザーからPOSTされた値と仮定
$name = "田中";  //ユーザーからPOSTされた値と仮定
$prepare = $dbh->prepare('SELECT name, birth FROM tb1 WHERE id = :id OR name = :name');
$prepare->bindValue('id', $id, PDO::PARAM_STR);
$prepare->bindValue('name', $name, PDO::PARAM_STR);
$prepare->execute();

while($row = $prepare ->fetch(PDO::FETCH_ASSOC)) {
  echo (h($row['name'] .': '.$row['birth'])) . "<br>";
}

//エスケープ処理用関数
function h($str) {  
  return htmlspecialchars($str, ENT_QUOTES, 'UTF-8');
}

foreach ($prepare as $row) {
  echo (h($row['name'] .': '.$row['birth'])) . "<br>";
}

$id = "C005";  //ユーザーからPOSTされた値と仮定
$name = "田中";  //ユーザーからPOSTされた値と仮定
$prepare = $dbh->prepare('SELECT * FROM tb1 WHERE id = :id OR name = :name');
$prepare->bindValue('id', $id, PDO::PARAM_STR);
$prepare->bindValue('name', $name, PDO::PARAM_STR);
$prepare->execute();

/* カラム番号(1 から始まる)によってバインドする */
$prepare->bindColumn(1, $id);
$prepare->bindColumn(2, $name);
  
/* カラム名によってバインドする */
$prepare->bindColumn('birth', $birth);

while ($row = $prepare->fetch(PDO::FETCH_BOUND)) {
  echo h($id . ":" . $name . ":" . $birth). "<br>";
}

public array PDOStatement::fetchAll ([ $fetch_style [,$fetch_argument [,$ctor_args ]]] )   

function h($str) {  //エスケープ処理用関数
    return htmlspecialchars($str, ENT_QUOTES, 'UTF-8');
}

try {
  $dbh = new PDO(
    'mysql:dbname=db1;host=localhost;charset=utf8',
    'foo',
    'password',
    [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_EMULATE_PREPARES => false,
    ]
  ); 
  $id = "C005";  //ユーザーからPOSTされた値と仮定
  $name = "田中";  //ユーザーからPOSTされた値と仮定
  $prepare = $dbh->prepare('SELECT * FROM tb1 WHERE id = :id OR name = :name');
  $prepare->bindValue('id', $id, PDO::PARAM_STR);
  $prepare->bindValue('name', $name, PDO::PARAM_STR);
  $prepare->execute();
  $result = $prepare->fetchAll();  //デフォルト（パラメータ指定なし）
  foreach($result as $row) {
    echo (h($row['id'] .': '.$row['name'] .': '.$row['birth'])) . "<br>";
    //以下でも同じ
    //echo (h($row[0] .': '.$row[1] .': '.$row[2])) . "<br>";
  }
} catch (PDOException $e) {
    $error = $e->getMessage();
}

$id = "C005";  //ユーザーからPOSTされた値と仮定
  $name = "田中";  //ユーザーからPOSTされた値と仮定
  $prepare = $dbh->prepare('SELECT * FROM tb1 WHERE id = :id OR name = :name');
  $prepare->bindValue('id', $id, PDO::PARAM_STR);
  $prepare->bindValue('name', $name, PDO::PARAM_STR);
  $prepare->execute();
  $result = $prepare->fetchAll(PDO::FETCH_COLUMN, 2);
  foreach($result as $row) {
    echo (h($row)) . "<br>";
  }

public mixed PDOStatement::fetchColumn ([ column_number = 0 ] )

mysql> DESC tb;
+-------+-------------+------+-----+---------+-------+
| Field | Type        | Null | Key | Default | Extra |
+-------+-------------+------+-----+---------+-------+
| id    | varchar(10) | YES  |     | NULL    |       |
| sales | int(11)     | YES  |     | NULL    |       |
| month | int(11)     | YES  |     | NULL    |       |
+-------+-------------+------+-----+---------+-------+
3 rows in set (0.03 sec)

mysql> SELECT * FROM tb;
+------+-------+-------+
| id   | sales | month |
+------+-------+-------+
| C001 |   100 |     4 |
| C003 |    77 |     5 |
| C007 |   312 |     4 |
| C002 |   238 |     4 |
| C004 |    98 |     5 |
| C006 |   156 |     4 |
| C001 |   210 |     5 |
| C007 |   180 |     5 |
| C004 |   222 |     6 |
| C003 |   198 |     6 |
+------+-------+-------+
10 rows in set (0.00 sec)

function h($str) {  //エスケープ処理用関数
    return htmlspecialchars($str, ENT_QUOTES, 'UTF-8');
}

try {
  $dbh = new PDO(
    'mysql:dbname=db1;host=localhost;charset=utf8',
    'foo',
    'password',
    [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_EMULATE_PREPARES => false,
    ]
  );  
  $month = 5;  //ユーザーからPOSTされた値と仮定
  $prepare = $dbh->prepare('SELECT * FROM tb WHERE month = ?');
  $prepare->bindValue(1, $month, PDO::PARAM_INT);
  $prepare->execute();
  
  while ($result = $prepare->fetchColumn(1)) {
    echo h("sales: " . $result). "<br>";
  }  
} catch (PDOException $e) {
  $error = $e->getMessage();
}

$month = 5;  //ユーザーからPOSTされた値と仮定
$prepare = $dbh->prepare('SELECT AVG(sales) FROM tb WHERE month = ?');
$prepare->bindValue(1, $month, PDO::PARAM_INT);
$prepare->execute();

while ($result = $prepare->fetchColumn()) {
  echo h($month. "月のセールス平均: " . $result);
}

$dbh = null;

$prepare = null;

C:\Users\User>mysql -u root -p
Enter password:

mysql> SET GLOBAL general_log = 'ON';
Query OK, 0 rows affected (0.00 sec)

mysql> SHOW VARIABLES LIKE "general_log%";
+------------------+-------------------------------------+
| Variable_name    | Value                               |
+------------------+-------------------------------------+
| general_log      | ON                                  |
| general_log_file | C:\xampp\mysql\data\PC-name.log     |
+------------------+-------------------------------------+
2 rows in set (0.00 sec)

mysql> SET GLOBAL general_log = 'OFF';
Query OK, 0 rows affected (0.00 sec)

mysql> SHOW VARIABLES LIKE "general_log%";
+------------------+-------------------------------------+
| Variable_name    | Value                               |
+------------------+-------------------------------------+
| general_log      | OFF                                 |
| general_log_file | C:\xampp\mysql\data\PC-name.log     |
+------------------+-------------------------------------+
2 rows in set (0.00 sec)

84 Connect	foo@localhost on 
84 Init DB	db1
84 Prepare	SELECT id, name, birth FROM tb1 WHERE id LIKE ?
84 Execute	SELECT id, name, birth FROM tb1 WHERE id LIKE 'C%'
84 Close stmt	
84 Quit