Wiki: ページの作成:「== 概要 ==

== DATETIME型 == SQLインジェクション対策のため、必ず、プリペアドステートメントを使用する。
これは、パフォーマンスの向上にも寄与する。

==== タイムゾーンの設定 ==== // PHPのタイムゾーン設定 date_default_timezone_set('Asia/Tokyo'); // データベース接続の設定 $dsn = 'mysql:host=<ホスト名またはIPアド…」

2024-11-23T08:02:37Z

ページの作成:「== 概要 == == DATETIME型 == SQLインジェクション対策のため、必ず、プリペアドステートメントを使用する。 これは、パフォーマンスの向上にも寄与する。 ==== タイムゾーンの設定 ==== <syntaxhighlight lang="php"> // PHPのタイムゾーン設定 date_default_timezone_set('Asia/Tokyo'); // データベース接続の設定 $dsn = 'mysql:host=<ホスト名またはIPアド…」

新規ページ

== 概要 ==
 

== DATETIME型 ==
SQLインジェクション対策のため、必ず、プリペアドステートメントを使用する。 
これは、パフォーマンスの向上にも寄与する。 
 
==== タイムゾーンの設定 ====
<syntaxhighlight lang="php">
// PHPのタイムゾーン設定
date_default_timezone_set('Asia/Tokyo');

// データベース接続の設定
$dsn = 'mysql:host=<ホスト名またはIPアドレス>;dbname=<データベース名>;charset=utf8mb4';
$username = 'username';
$password = 'password';

try {
$pdo = new PDO($dsn, $username, $password, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
]);

$pdo->exec("SET time_zone = '+09:00'"); // MySQLのタイムゾーン設定
}
catch (PDOException $e) {
echo "エラー: " . $e->getMessage();
}
</syntaxhighlight>
 
==== NOW関数の使用 ====
MySQLの<code>NOW</code>関数を使用して現在時刻を挿入する。
サーバ側の時刻が使用されるため、最も正確である。

なお、タイムゾーンはMySQLの設定に依存することに注意する。 
 
<syntaxhighlight lang="php">
// データベース接続の設定
$dsn = 'mysql:host=<ホスト名またはIPアドレス>;dbname=<データベース名>;charset=utf8mb4';
$username = 'username';
$password = 'password';

try {
$pdo = new PDO($dsn, $username, $password, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
]);

// 現在時刻をMySQLのNOW関数で挿入
// MySQLのカラムがDATETIME型の必要がある
$sql = "INSERT INTO events (event_name, created_at) VALUES (:name, NOW())";
$stmt = $pdo->prepare($sql);
$stmt->execute([':name' => 'イベント1']);
}
catch (PDOException $e) {
echo "エラー: " . $e->getMessage();
}
</syntaxhighlight>
 
==== DateTimeオブジェクトの使用 ====
PHPのDateTimeクラスを使用して日時を管理する。 
また、formatメソッドでMySQLが理解できる形式に変換する。 
 
これは、より柔軟な日時の操作が可能である。 
 
<syntaxhighlight lang="php">
// データベース接続の設定
$dsn = 'mysql:host=<ホスト名またはIPアドレス>;dbname=<データベース名>;charset=utf8mb4';
$username = 'username';
$password = 'password';

try {
$pdo = new PDO($dsn, $username, $password, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
]);

// PHPのDateTimeオブジェクトを使用
$sql = "INSERT INTO events (event_name, created_at) VALUES (:name, :datetime)";
$stmt = $pdo->prepare($sql2);
$datetime = new DateTime();
$stmt2->execute([':name' => 'イベント',
':datetime' => $datetime->format('Y-m-d H:i:s')
]);
}
catch (PDOException $e) {
echo "エラー : " . $e->getMessage();
}
</syntaxhighlight>
 
==== 文字列での直接指定 ====
特定の日時を文字列として指定する。
ただし、フォーマットはYYYY-MM-DD HH:MM:SS形式である必要がある。
 
また、入力値の検証が重要となる。 
 
<syntaxhighlight lang="php">
// データベース接続の設定
$dsn = 'mysql:host=<ホスト名またはIPアドレス>;dbname=<データベース名>;charset=utf8mb4';
$username = 'username';
$password = 'password';

try {
$pdo = new PDO($dsn, $username, $password, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
]);

// 特定の日時を文字列で指定
$sql = "INSERT INTO events (event_name, created_at) VALUES (:name, :datetime)";
$stmt = $pdo->prepare($sql);
$specificDate = '2024-12-31 23:59:59';
$stmt->execute([':name' => 'イベント3',
':datetime' => $specificDate]);
}
catch (PDOException $e) {
echo "エラー : " . $e->getMessage();
}
</syntaxhighlight>
 
==== 明示的な型指定 ====
PDO::bindValueメソッドを使用してパラメータの型を明示的に指定する。 
これは、より厳密な型チェックが可能となる。 
 
PDO::PARAM_STRを使用してSTRING型として扱う必要がある。 
 
<syntaxhighlight lang="php">
// データベース接続の設定
$dsn = 'mysql:host=<ホスト名またはIPアドレス>;dbname=<データベース名>;charset=utf8mb4';
$username = 'username';
$password = 'password';

try {
$pdo = new PDO($dsn, $username, $password, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
]);

// バインドパラメータの型を明示的に指定
$sql = "INSERT INTO events (event_name, created_at) VALUES (:name, :datetime)";
$stmt = $pdo->prepare($sql);
$datetime = new DateTime('+1 week');
$stmt->bindValue(':name', 'イベント', PDO::PARAM_STR);
$stmt->bindValue(':datetime', $datetime->format('Y-m-d H:i:s'), PDO::PARAM_STR);
$stmt->execute();
}
catch (PDOException $e) {
echo "エラー: " . $e->getMessage();
}
</syntaxhighlight>
 
==== 複数のレコードの一括挿入 ====
配列を使用して、繰り返し文で複数のレコードを効率的に挿入する。 
これは、メモリ効率が良い。 
 
<syntaxhighlight lang="php">
// データベース接続の設定
$dsn = 'mysql:host=<ホスト名またはIPアドレス>;dbname=<データベース名>;charset=utf8mb4';
$username = 'username';
$password = 'password';

try {
$pdo = new PDO($dsn, $username, $password, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
]);

// 複数のレコードの一括挿入
$sql = "INSERT INTO events (event_name, created_at) VALUES (?, ?)";
$stmt = $pdo->prepare($sql5);

$events = [
['イベント5', '2024-01-01 00:00:00'],
['イベント6', '2024-01-02 00:00:00'],
];

foreach ($events as $event) {
$stmt->execute($event);
}
}
catch (PDOException $e) {
echo "エラー: " . $e->getMessage();
}
</syntaxhighlight>
 
==== トランザクションを使用した安全な挿入 ====
<syntaxhighlight lang="php">
// データベース接続の設定
$dsn = 'mysql:host=<ホスト名またはIPアドレス>;dbname=<データベース名>;charset=utf8mb4';
$username = 'username';
$password = 'password';

try {
$pdo = new PDO($dsn, $username, $password, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
]);

// トランザクションを使用した安全な挿入
$pdo->beginTransaction();
try {
$sql = "INSERT INTO events (event_name, created_at) VALUES (:name, :datetime)";
$stmt = $pdo->prepare($sql6);

$datetime = new DateTime();
$stmt->execute([':name' => 'トランザクションイベント',
':datetime' => $datetime->format('Y-m-d H:i:s')]);
$pdo->commit();
}
catch (Exception $e) {
$pdo->rollBack();
throw $e;
}
}
catch (PDOException $e) {
echo "エラー: " . $e->getMessage();
}
</syntaxhighlight>
 
==== 日付のバリデーション ====
DateTime::createFromFormatメソッドを使用した日付バリデーションにおいて、以下に示す検証を組み合わせることにより、堅牢な日付バリデーションが実現できる。 
必ず、タイムゾーンを考慮する必要がある。 
 
DateTimeクラスの書式指定子 
* Y
*: 4桁の年 (例: 2024)
* m
*: 2桁の月 (01-12)
* d
*: 2桁の日 (01-31)
* H
*: 24時間形式の時 (00-23)
* i
*: 分 (00-59)
* s
*: 秒 (00-59)
 
常にタイムゾーンを明示的に設定する。 
<syntaxhighlight lang="php">
date_default_timezone_set('Asia/Tokyo');
</syntaxhighlight>
 
<syntaxhighlight lang="php">
// 使用例 1

try {
$datetime = DateTime::createFromFormat('Y-m-d H:i:s', $dateString);
$errors = DateTime::getLastErrors(); // 戻り値は連想配列となることに注意

if ($errors['warning_count'] > 0 || $errors['error_count'] > 0) {
// エラーがある場合
}
}
catch (Exception $e) {
// エラー処理
log_error($e->getMessage());
return false;
}

// 正常に処理ができた場合は、処理を以下に記述...
// ...略
</syntaxhighlight>
 
<syntaxhighlight lang="php">
// 使用例 2

try {
$date = new DateTime($dateString);
if ($date === false) {
throw new Exception("無効な日付フォーマットです");
}
}
catch (Exception $e) {
// エラー処理
log_error($e->getMessage());
return false;
}
</syntaxhighlight>
 
また、日付の範囲をチェックする必要もある。 
<syntaxhighlight lang="php">
$minDate = new DateTime('2000-01-01');
$maxDate = new DateTime('2099-12-31');

if ($date >= $minDate && $date <= $maxDate) {
// 有効な範囲の場合
}
</syntaxhighlight>
 
ユーザ入力が伴う場合は、XSS攻撃の可能性があるため、正規化が必要となる。 
<syntaxhighlight lang="php">
$date = trim($dateString);
$date = filter_var($date, FILTER_SANITIZE_STRING);
</syntaxhighlight>
 

{{#seo:
|title={{PAGENAME}} : Exploring Electronics and SUSE Linux | MochiuWiki
|keywords=MochiuWiki,Mochiu,Wiki,Mochiu Wiki,Electric Circuit,Electric,pcb,Mathematics,AVR,TI,STMicro,AVR,ATmega,MSP430,STM,Arduino,Xilinx,FPGA,Verilog,HDL,PinePhone,Pine Phone,Raspberry,Raspberry Pi,C,C++,C#,Qt,Qml,MFC,Shell,Bash,Zsh,Fish,SUSE,SLE,Suse Enterprise,Suse Linux,openSUSE,open SUSE,Leap,Linux,uCLnux,Podman,電気回路,電子回路,基板,プリント基板
|description={{PAGENAME}} - 電子回路とSUSE Linuxに関する情報 | This page is {{PAGENAME}} in our wiki about electronic circuits and SUSE Linux
|image=/resources/assets/MochiuLogo_Single_Blue.png
}}

__FORCETOC__
[[カテゴリ:Web]]

PHPとデータベース - INSERT - 版の履歴