初めてのPHP

178

8

章 情報の保存：データベース

process_form()

関数は

SELECT

命令文を組み立てて、

execute()

でその

SELECT

命令文をデータベー

スに送り、

fetchAll()

で結果を取得し、HTML テーブルでその結果を出力します。

SELECT

命令文

の

WHERE

句には最大 4 つの因子が入ります。最初の2 つは最低価格と最高価格です。これらは常に

クエリに含まれるので、SQL 命令文を保持する変数

$sql

にプレースホルダがあります。

次に料理名がきます。これはオプションですが、料理名がサブミットされたらクエリに入れま

す。しかし、サブミットされたフォームデータにはSQL ワイルドカードが含まれることがある

ので、

dish_name

カラムにはプレースホルダでは十分ではありません。その代わりに、

quote()

と

strtr()

で無害化した料理名を用意し、それを直接

WHERE

句に追加します。

WHERE

句に考えられる最後のカラムは

is_spicy

です。サブミットされた選択が

yes

の場合、

AND

is_spicy = 1

がクエリに入るので、辛い料理だけを検索します。サブミットされた選択が

no

の場

合、

AND is_spicy = 0

がクエリに入るので、辛くない料理だけを見つけます。サブミットされた選

択が

either

であれば、クエリに

is_spicy

を入れる必要はありません。料理の辛さに関係なく行を

選択すべきです。

$sql

にクエリを構築したら、

prepare()

で準備をして

execute() ...