2020/5/7
PDOStatement::bindParam — 指定された変数名にパラメータをバインドする
PDOStatement::bindValue — 値をパラメータにバインドする
$stm = $pdo->prepare("select * from users where user = :user");
$user = "jack";
//
$stm->bindParam(":user",$user);
//エラー
//$stm->bindParam(":user","jack");
$stm->bindValue(":user",$user);
$stm->bindValue(":user","jack");
2020/5/8
bindValue と 「?」
<?php
/* バインドされた PHP 変数によってプリペアドステートメントを実行する */
$calories = 150;
$colour = 'red';
$sth = $dbh->prepare('SELECT name, colour, calories
FROM fruit
WHERE calories < ? AND colour = ?');
$sth->bindValue(1, $calories, PDO::PARAM_INT);
$sth->bindValue(2, $colour, PDO::PARAM_STR);
$sth->execute();
?>