sprintfとmysqlを組み合わせて使う時の罠に注意 - リク君のITなブログ

phpからmysqlなどのデータベースに接続する……なんてことはバックエンドではよくあることだと思いますが，クエリ文を投げるときにsprintfなんかを使う事が多いと思います． sprintfは動的にクエリ文を変更できるのでとても便利ですがsql文に対して使う時は注意が必要です． なぜならsprintfが利用する「%」は，mysqlでは正規表現で言う「*」と同じ扱いです． なので例えば //レコード作成日から検索 sprintf( select date_format(createdTime,'%Y-%m-%d') from db.hoge where date_format(createdTime,'%Y-%m-%d')>='%s' , '2013-01-17'); などとやっては大変なことになってしまいます． そこで，引数に使いたい%は[%%]の形に変える必要があります．リテラルにしま

[gambol]

”sprintfが利用する「%」は，mysqlでは正規表現で言う「*」と同じ扱いです”