SQL見るだけクエリ#203 sprintf()関数を使ってSQL文を関数化する

sprintf()関数を使ってSQL文を関数化する例に関して解説してみようと思います。

この記事を読むと（約5分）
sprintf()関数を使ってSQL文を関数化する方法をイメージできます。

sprintf()関数を使ってSQL文を関数化

PHPにおいて、sprintf()関数を使ってSQL文を便利に関数もしくはクラス化することは可能です。SQL文を動的に生成する場合やパラメータを埋め込む必要がある場合、sprintf()関数は非常に便利です。

以下に、sprintf()関数を使ってSQL文を関数化する例を示します。この例では、データベースに接続して、指定されたテーブルと条件に基づいてデータを取得する関数を作成します。

// データベース接続情報
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";

// データベースに接続する関数
function connectToDatabase() {
    global $servername, $username, $password, $dbname;
    $conn = new mysqli($servername, $username, $password, $dbname);
    
    if ($conn->connect_error) {
        die("Connection failed: " . $conn->connect_error);
    }
    
    return $conn;
}

// データを取得する関数（sprintf()を使ってSQL文を生成）
function getDataFromTable($tableName, $condition) {
    $conn = connectToDatabase();
    
    // SQL文を生成
    $sql = sprintf("SELECT * FROM `%s` WHERE %s", $tableName, $condition);
    
    // クエリを実行
    $result = $conn->query($sql);
    
    // 結果を配列として返す
    $data = array();
    if ($result->num_rows > 0) {
        while ($row = $result->fetch_assoc()) {
            $data[] = $row;
        }
    }
    
    // 接続を閉じる
    $conn->close();
    
    return $data;
}

// 使用例
$tableName = "users";
$condition = "age > 25";
$data = getDataFromTable($tableName, $condition);

// 取得したデータを表示
print_r($data);

上記の例では、sprintf()関数を使用して、テーブル名と条件を組み込んだSQL文を生成し、そのSQL文を実行してデータを取得しています。このように、関数を作成してSQL文を便利に生成することで、SQLインジェクションなどのセキュリティリスクを減らすことができます。

ただし、重要なデータベース操作を行う際には、PDO（PHP Data Objects）やプリペアドステートメントを使うなど、より高度なセキュリティ対策を講じることが推奨されます。以上のコードは、あくまで簡単な例であり、実際のアプリケーションに組み込む際にはセキュリティを十分に考慮した上で使用してください。