PHPでmysqlへの書き込みでエラー

質問

PHPとmysqlを最近勉強し始めました。

PHPでmysqlへデータベースの書き込みをする時に変数からデータを書き込むとエラーが出て、どうしてなのかが色々と検索してみたのですが、解決できずにいます。
どなたかご教示ください。
弁当の注文を把握するために作りました。
mysqlには
ソースは以下の通りです。
表示だけなら、全項目表示は出来ます。
データベースに書き込みんで貯めたいのですが、phpmyadminでデータを記入し、SQL実行ならできました。
mysqlには　order　というテーブルに　
orderid int(5)
syain varchar(11)
syohinmei varchar(11)
kingaku int(11)
timestamp datetime
上記のカラムが作成してあります。

<?php
$gokojo = $_GET['gokojo'];
$syain = $_GET['syain'];
$bento = $_GET['bento'];
$orderkojo = $_GET['orderkojo'];
$syohinmei = $_GET['syohinmei'];
$kingaku = $_GET['kingaku'];

$db_user = "naka"; // ユーザー名
$db_pass = "naka"; // パスワード
$db_host = "192.168.0.9"; // ホスト名
$db_name = "bento"; // データベース名
$db_type = "mysql"; // データベースの種類

$dsn = "$db_type:host=$db_host;dbname=$db_name;charset=utf8";

try {
$pdo = new PDO($dsn, $db_user,$db_pass);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
} catch(PDOException $Exception) {
die('エラー :' . $Exception->getMessage());
}

$timestamp = date("Y-m-d H:i:s") ;

try {
$pdo->beginTransaction();
$sql = 'INSERT INTO order(syain,syohinmei,kingaku,timestamp) VALUES("'.$syain.'","'.$syohinmei.'",'.$kingaku.',"'.$timestamp.'")';
$stmh = $pdo->prepare($sql);

$stmh->bindValue(':syain',$syain,PDO::PARAM_STR);
$stmh->bindValue(':syohinmei',$syohinme,PDO::PARAM_STR);
$stmh->bindValue(':kingaku',$kingaku,PDO::PARAM_INT);
$stmh->bindValue(':timestamp',$timestamp,PDO::PARAM_STR);

$stmh->execute();
$pdo->commit();
print "データを更新しました。<br>";

} catch (PDOException $Exception) {
$pdo->rollBack();
print "エラー：" . $Exception->getMessage();
}

?>

エラーは以下の通りです。

エラー：SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order(syain,syohinmei,kingaku,timestamp) VALUES("中川","サンマ弁当",450,"' at line 1

Syntax error なので、コマンドの間違えなのだろうと思いますが、解決できません。
同じことを二回してますが、片方ずつでやってもダメなので、色々試してます。
よろしくお願いします。

回答No.2

anmochi · ベストアンサー

$sql = 'INSERT INTO order(syain,syohinmei,kingaku,timestamp) VALUES("'.$syain.'","'.$syohinmei.'",'.$kingaku.',"'.$timestamp.'")';
↓
$sql = 'INSERT INTO order(syain,syohinmei,kingaku,timestamp) VALUES(:syain,:syohinmei,:kingaku,:timestamp)';

お礼

ありがとうございます。
記入方法の考え方の勉強になりました。

補足

回答を頂き、色々考え直して再度記入方法を試してみました。
結果、初心者故にやってしまっているアホな間違いを発見しました。

テーブル名が　order　これって、予約語だったんですね。
phpmyadminでデータ挿入して`(バッククォート)が付いてて、そのままコマンドラインで実行したら出来たのですが、`を消すと同じエラーが出ました。色々試した結果、バッククォートで括って実行したら出来たので、テーブル名を変更したらエラーがなくなり解決しました。
一人で考えてたら、解決できなかったと思います。
ありがとうございました！

ちなみに以下のように変更しました。

$sql = 'INSERT INTO order(syain,syohinmei,kingaku,timestamp) VALUES("'.$syain.'","'.$syohinmei.'",'.$kingaku.',"'.$timestamp.'")';
↓
$sql = "INSERT INTO `order` (`syain`, `syohinmei`, `kingaku`, `timestamp`) VALUES('$syain','$syohinmei','$kingaku','$timestamp')";

予約語使ってることが分かったので、テーブル名を変更して。
$sql = "INSERT INTO tyumon (syain,syohinmei,kingaku,timestamp) VALUES('$syain','$syohinmei','$kingaku','$timestamp')";

これで問題なくなりました。　大枠の’を”にしたのは、変数展開できていなかったので変更しました。

勉強になりました。ありがとうございました。

回答No.1

kosukejlampnet

VALUES("'.$syain.'","'.$syohinmei.'",'.$kingaku.',"'.$timestamp.'")';
↓
VALUES("':syain.'","':syohinmei.'",':kingaku.',"':timestamp.'")';

お礼

ありがとうございます。
コマンドの書き方の勉強になりました。