2

失礼します。

mysqlとphpを使ったOR検索のプログラムを作っています。
複数ワードで検索をした時に、

SQLSTATE[HY093]: Invalid parameter number: parameter was not defined

という例外がスローされました。
調べてみたところ、プレースホルダとパラメータの数が合っていない?という意味なのかと思ったのですがコードを見なおしても自分では理解できませんでした。

以下がコードです。(一部を抜粋)

//OR検索時
            elseif($count > 1){
                $stmt = $pdo->prepare($query);
                for($i=0; $i<$count; $i++){ //検索ワードの数だけ繰り返す
                    $keyword2[$i] = "'%".$keyword[$i]."%'"; //検索ワード1つ1つを%検索文字%にする
                    $holder = ':keyword'.$i;    //ホルダー用
                    $stmt->bindParam(':holder',$keyword2[$i],PDO::PARAM_STR);
                }
                $stmt->execute();
                $result = $stmt->fetchAll(PDO::FETCH_ASSOC);
            }

どう直したらよいのでしょうか?
全コードが必要でしたら書き直します。

よろしくお願いします。

追記:$queryの中身です。

$query = 'SELECT * FROM goods WHERE ';  //クエリ前半
$sql ="";
if($data){
    $count = 1; //カウントを1にしておく
    //全角スペースはmb_convert_kana()関数で半角スペースに変換
    $datalist = mb_convert_kana($data, 's','UTF-8');
    //複数キーワードでの検索
    //if(stristr($datalist," ")){
        //検索ワードをスペースで分割して配列に格納
        $keyword = explode(" ",$datalist);

        //print_r ($keyword);
        //配列の数を数える
        $count = count($keyword);
        print $count;
        //空スペースで区切られた数によってSQL文を組み立てる
        for($i=0; $i<$count; $i++){//配列の数だけ繰り返す
            if($i!="0"){
                $sql = $sql." OR ";
            }
            $sql = $sql."name LIKE :keyword";
        }

1 件の回答 1

3

ソースコード上に3か所誤りがあります。

  1. $keyword2[$i]の先頭と末尾に引用符が付いている
  2. バインドする変数名が全て':holder'になっている($holderを使用していない)
  3. $sql = $sql."name LIKE :keyword";$iがない

例外が発生している直接の原因は2.で設定している変数名:holderと、3.で実際に記述されている変数名:keywordが食い違っているためと思われます。両方を:keyword0, :keyword1, :keyword2…となるように修正しなくてはなりません。

上記を直した場合も、1.でバインド変数に指定されている値が誤っているので意図した検索結果にはならないでしょう。SQL文に'%abc%'と書いた場合は%abc%という文字列を表しますが、PHP上で設定しているのは'%abc%'という値の文字列ですので先頭と末尾に引用符があるnameしか条件に合致しません。

逆に言うと$keyword[$i]の値に引用符や他の演算子が含まれていたとしてもSQLの意味が変わることはありません。

2
  • 3点全部間違っていました。 ご指摘ありがとうございます。 ただ、1.の引用符が要らない理由、3.の$1が必要な理由が分からないので学習し直したいと思います。
    – まふゆ
    Commented 2015年1月17日 5:47
  • 回答に原因についても記載しました
    – pgrho
    Commented 2015年1月17日 6:32

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。