川合孝典です。

ネタ的にはPHPじゃないの？
と思うのですが。

----- Original Message -----
From: "Tatsuya Kondo" <konet@xxxxxxxxxx>
To: "MySQL メーイングリスト" <ml@xxxxxxxxxx>
Sent: Tuesday, September 10, 2002 2:37 PM
Subject: [mysql 06091] 検索が正常に出来ない


> こんにちわ。
> 近藤と申します。
（中略）
> として、ＳＱＬ文を以下のようにしました。
> -----------------------------------
> $sex = $HTTP_POST_VARS["sex"];
> $age = explode("-", $HTTP_POST_VARS["age"]);
>
> select * from tablename where sex = '$sex' AND age >= '$age[0]' AND age <=
'$age[1]';
> -----------------------------------
>
> この「年齢」と似た項目は後２つほどあり、
> 全て同じ方法で処理をしています。
> ＃ explodeを使って分けてると言う事です
>
> ちゃんと、全ての配列には値は入ってるのを確認（echoで）しています。
>
> しかし、正常に検索してくれません。
> SQL文の何かがおかしいのでしょうか？

実際に組み立てられたSQL文はどうなっているのでしょうか？
「正常に検索してくれない」って実際にはどうなるのでしょうか？
テーブル定義も結果もないのでは、何もわからないでしょう。
ageが文字型になっていて正しく取れていないってこともありえますしね。

> select * from tablename where sex = '$sex' AND age >= '$age[0]' AND age <=
'$age[1]';
が
select * from tablename where sex = '$sex' AND age >= 'array[0]' AND age <=
'array[1]'
みたいになってませんか？


> それとも、こういったフォームからの受け取り方はよくないですか？
それ以前の問題のほうが大きいのでは？
-$sexの値の漢字コードは大丈夫なのかなぁ
-クライアントに送ったHTMLの通りにいつでも値が帰って来るという
　のは希望であって、実際ではありません。せめてaddslashesをつける
　べきでしょう。($sexの値が "男' and sex='女"なんてトリッキーな値を
　つっこむのは大した問題ではないですから）
ついでに個人的には$_POSTのほうが好き。バージョンによるでしょうけれど。

===================================================
川合 孝典 (Hippo2000)
   DBI日本語メーリングリスト管理人、Kansai.pm所属
   kwitknr@xxxxxxxxxx GCD00051@xxxxxxxxxx
   http://member.nifty.ne.jp/hippo2000、http://www.hippo2000.info/
「Cマガジン」でPer DBIの連載はじまります。
   http://www.cmagazine.jp/
===================================================