PHPのPDOのプレースフォルダの使い方について

質問

windowsXPでXAMPPで制作しています。

PHP/5.3.1
MySQL クライアントのバージョン: 5.1.41

ブラウザ上で価格の高い順、安い順を選択しURLクエリでデータを受け取り値がhighかlowで処理を分けようと思います。
index.php?price=high

itemテーブルにはpriceフィールドがあって値段が入力されています。。

$sql="select * from itemorder dy price desc";
prepare($sql);

この場合、descの部分をプレースフォルダにしてindex.php?price=lowのときは asc index.php?price=high のときは desc という風に１つの$sqlにすることは可能でしょうか

$sql="select * from itemorder dy price :junjo";
$stt->bindValue(':junjo',$junjo);// $junjo はindex.php?priceの値により　desc ascのどちらかが入っている。
prepare($sql);

私の環境では無理でした。
そもそもこのような使い方はできないのでしょうか？

$sql="SELECT * FROM item ORDER BY price $junjo limit $show,$p";

のように$junjoの変数を使えば動くのですが。
クエリの値で$junjo="desc";か$junjo="asc";が定義されます。

LIMIT句もプレースフォルダが付かないようなので上記のような場合PDOの意味が無いような気がします。

よろしくご教授お願いします。

回答No.1

agunuz · ベストアンサー

>この場合、descの部分をプレースフォルダにして

出来ません。

>上記のような場合PDOの意味が無いような気がします。

そうですね。プレースホルダを使う最大の利点は「面倒なエスケープ処理をドライバに任せられる」ことです。

お礼

明確に出来ませんとのお答えありがとうございます。

出来ないことがわかればそれで納得ですが、出来ればなぜ出来ないかのご説明もいただけたらより、うれしいです。

おそらく、descやascはSQL文のselectやfromなどと同じ類のものだから出来ないのかなと思っています。

出来るかできないかすっきりとしました。
ありがとうございます。

今後もご質問されていただくと思います。
皆様ご教授お願いします。

回答No.2

yambejp

$sqlは文字列ですから普通にsprintfあたりで処理してやれば？

<?PHP
$sql="select * from item order dy price %s limit %d,%d";
$sort=(isset($_GET['price'])and $_GET['price']==="low")?"asc":"desc";
$show=isset($_GET['show'])?$_GET['show']:0;
$p=isset($_GET['p'])?$_GET['p']:30;
$sql=sprintf($sql,$sort,$show,$p);
print $sql;
?>

お礼

ご回答ありがとうございます。
確かに文字列ですのでお示しいただいたプログラムでよいと思います。

しかし、これではプレースフォルダとして機能しないと思います。