様々なサンプルコード：PDO::execでデータベースを操作

PHPにおけるPDO::execを使用したデータベース操作の解説

PDO::exec は、PHPにおいて データベース操作 を行うための関数の一つです。INSERT、UPDATE、DELETE などのステートメントを実行し、影響を受けた行数を返します。SELECT ステートメント には使用できません。

PDO::exec の利点

• シンプルで分かりやすい構文
• 軽量で高速な処理

PDO::exec の注意点

• プレースホルダによるパラメーターバインディングに対応していない
• SQLインジェクションなどの脆弱性に注意が必要

PDO::exec の基本的な使用方法

<?php

$dsn = 'データベース接続情報';
$username = 'ユーザー名';
$password = 'パスワード';

try {
    $dbh = new PDO($dsn, $username, $password);
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $sql = 'INSERT INTO users (name, email) VALUES (?, ?)';
    $stmt = $dbh->prepare($sql);
    $stmt->bindParam(1, $name);
    $stmt->bindParam(2, $email);

    $name = '田中 太郎';
    $email = '[email protected]';

    $stmt->execute();

    $affectedRows = $stmt->rowCount();
    echo $affectedRows . "件のレコードが挿入されました。";

} catch (PDOException $e) {
    echo "エラー発生：" . $e->getMessage();
}

$dbh = null;

上記コードの説明

1. データベース接続情報、ユーザー名、パスワードを定義します。
2. PDOオブジェクトを作成し、エラーモードを例外スローイングに設定します。
3. INSERT ステートメントを準備し、プレースホルダを ? で定義します。
4. プレースホルダにバインドする変数を定義します。
5. 挿入するデータを設定します。
6. ステートメントを実行します。
7. 影響を受けた行数を取得し、メッセージを出力します。
8. エラーハンドリングを行います。
9. データベース接続を閉じます。

PDO::exec の応用例

• データベースへのレコード挿入
• データベースのレコード更新

• より複雑なデータベース操作には、PDO::prepare と PDOStatement::execute を組み合わせた方法が推奨されます。
• データベース操作を行う際には、常に セキュリティ対策 に注意する必要があります。

PHPにおけるPDO::execを使用したデータベース操作のサンプルコード集

このセクションでは、PDO::execを使用した様々なデータベース操作のサンプルコードを紹介します。

データベースへのレコード挿入

<?php

$dsn = 'データベース接続情報';
$username = 'ユーザー名';
$password = 'パスワード';

try {
    $dbh = new PDO($dsn, $username, $password);
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $sql = 'INSERT INTO users (name, email) VALUES (?, ?)';
    $stmt = $dbh->prepare($sql);
    $stmt->bindParam(1, $name);
    $stmt->bindParam(2, $email);

    $name = '田中 太郎';
    $email = '[email protected]';

    $stmt->execute();

    echo "レコードが挿入されました。";

} catch (PDOException $e) {
    echo "エラー発生：" . $e->getMessage();
}

$dbh = null;

データベースのレコード更新

<?php

$dsn = 'データベース接続情報';
$username = 'ユーザー名';
$password = 'パスワード';

try {
    $dbh = new PDO($dsn, $username, $password);
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $sql = 'UPDATE users SET email = ? WHERE id = ?';
    $stmt = $dbh->prepare($sql);
    $stmt->bindParam(1, $email);
    $stmt->bindParam(2, $id);

    $email = '[email protected]';
    $id = 1;

    $stmt->execute();

    echo "レコードが更新されました。";

} catch (PDOException $e) {
    echo "エラー発生：" . $e->getMessage();
}

$dbh = null;

データベースのレコード削除

<?php

$dsn = 'データベース接続情報';
$username = 'ユーザー名';
$password = 'パスワード';

try {
    $dbh = new PDO($dsn, $username, $password);
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $sql = 'DELETE FROM users WHERE id = ?';
    $stmt = $dbh->prepare($sql);
    $stmt->bindParam(1, $id);

    $id = 1;

    $stmt->execute();

    echo "レコードが削除されました。";

} catch (PDOException $e) {
    echo "エラー発生：" . $e->getMessage();
}

$dbh = null;

トランザクション処理

<?php

$dsn = 'データベース接続情報';
$username = 'ユーザー名';
$password = 'パスワード';

try {
    $dbh = new PDO($dsn, $username, $password);
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $dbh->beginTransaction();

    // 処理1を実行
    $sql1 = 'INSERT INTO users (name, email) VALUES (?, ?)';
    $stmt1 = $dbh->prepare($sql1);
    $stmt1->bindParam(1, $name1);
    $stmt1->bindParam(2, $email1);

    $name1 = '佐藤 花子';
    $email1 = '[email protected]';

    $stmt1->execute();

    // 処理2を実行
    $sql2 = 'UPDATE articles SET title = ? WHERE id = ?';
    $stmt2 = $dbh->prepare($sql2);
    $stmt2->bindParam(1, $title2);
    $stmt2->bindParam(2, $id2);

    $title2 = '新しい記事タイトル';
    $id2 = 10;

    $stmt2->execute();

    $dbh->commit();
    echo "トランザクション処理が成功しました。";

} catch (PDOException $e) {
    $dbh->rollBack();
    echo "エラー発生：" . $e->getMessage();
}

$dbh = null;

エラーハンドリング

<?php

$dsn = 'データベース接続情報';
$username = 'ユーザー名';
$password = 'パスワード';

try {
    $dbh = new PDO($dsn, $username

PDO::exec 以外のデータベース操作方法

PDO::exec 以外にも、PHP でデータベース操作を行う方法はいくつかあります。それぞれの特徴と使い分けを以下に説明します。

PDO::prepare と PDOStatement::execute

PDO::prepare と PDOStatement::execute の組み合わせは、パラメーターバインディングに対応しており、SQLインジェクション対策にも有効です。INSERT、UPDATE、DELETE だけでなく、SELECT ステートメントにも使用できます。

<?php

$dsn = 'データベース接続情報';
$username = 'ユーザー名';
$password = 'パスワード';

try {
    $dbh = new PDO($dsn, $username, $password);
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $sql = 'SELECT * FROM users WHERE id = ?';
    $stmt = $dbh->prepare($sql);
    $stmt->bindParam(1, $id);

    $id = 1;

    $stmt->execute();

    $result = $stmt->fetchAll(PDO::FETCH_ASSOC);
    foreach ($result as $row) {
        echo $row['name'] . " (" . $row['email'] . ")\n";
    }

} catch (PDOException $e) {
    echo "エラー発生：" . $e->getMessage();
}

$dbh = null;

PDOStatement::query

PDOStatement::query は、SELECT ステートメントのみで使用できるメソッドです。PDO::prepare と PDOStatement::execute よりもシンプルですが、パラメーターバインディングには対応しておらず、SQLインジェクション対策にも注意が必要です。

<?php

$dsn = 'データベース接続情報';
$username = 'ユーザー名';
$password = 'パスワード';

try {
    $dbh = new PDO($dsn, $username, $password);
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $sql = 'SELECT * FROM users WHERE id = 1';
    $stmt = $dbh->query($sql);

    $result = $stmt->fetchAll(PDO::FETCH_ASSOC);
    foreach ($result as $row) {
        echo $row['name'] . " (" . $row['email'] . ")\n";
    }

} catch (PDOException $e) {
    echo "エラー発生：" . $e->getMessage();
}

$dbh = null;

その他の方法

• mysqli などの拡張モジュール: PDO 以外にも、データベース操作を行うための拡張モジュールがいくつかあります。
• ODBC などのデータベースドライバ: ODBC などのデータベースドライバを使用して、データベースに接続することもできます。

使い分け

• シンプルで高速な処理が必要な場合: PDO::exec
• パラメーターバインディングが必要な場合、SQLインジェクション対策をしたい場合**: PDO::prepare と PDOStatement::execute
• SELECT ステートメントのみを実行する場合: PDOStatement::query
• 複雑なデータベース操作が必要な場合: mysqli などの拡張モジュール、ODBC などのデータベースドライバ

• 使用するデータベースや目的に合った方法を選択してください。