queryとparam

質問

下記のexecute_query関数はどのような処理を行う関数ですか？
$paramの意味が分からないです。

// PDO、SQL文、$paramを利用してプリペアドステートメントを実行する
function execute_query($db, $sql, $params = array()){
try{
$statement = $db->prepare($sql);
return $statement->execute($params);
}catch(PDOException $e){
set_error('更新に失敗しました。');
}
return false;
}

// 添え字が '__error' のものをさらに配列として（二次元配列）要素を追加して変数 $errorの内容とする
// $_SESSION['__error'] を配列として、エラー内容[]を追加している
//（要素数が 0でなければ何らかのエラーがあって、その内容が記録されている）
function set_error($error){
$_SESSION['__errors'][] = $error;
}

回答No.2

t_ohta · ベストアンサー

＞　executeメソッドを引数なしで使う場合と、引数として配列を入れる場合の違いは何ですか？

prepareで渡したSQL文の一部がメタ文字になっていて値を別途与える必要がある場合はexecuteでパラメータを渡します。
prepareで渡したSQL文が値を別途与える必要が無ければexecuteは引数無しになります。

例えば "SELECT * FROM hoge WHERE ID=?" と言うSQL文なら、検索条件のIDの値は後からパラメータで渡す前提のSQL文ですからexecuteでパラメータを渡す必要があります。
しかし "SELECT * FROM hoge WHERE ID=1" と言うSQL文なら、検索条件のIDの値は決め打ちで入っているのでexecuteは引数無しになります。

お礼

解決しました。回答ありがとうございます。

回答No.1

t_ohta

execute_query() はDB接続インスタンス($db)とSQL文($sql)、SQL文の中に代入する値($params)を受け取り、SQL文を実行して成功したら実行結果のインスタンスを返し、失敗したらset_error()関数を実行しFALSEを返しています。

prepare関数を使ってSQL文を実行するようになっているので、SQL文内のメタ文字を実際の値に変換して実行するために$paramsで値を指定しています。

補足

回答ありがとうございます。executeメソッドを引数なしで使う場合と、引数として配列を入れる場合の違いは何ですか？