なぜ今、PDOとファイル操作のベストプラクティスが重要なのか
PHP開発において、データベース操作とファイルシステム管理は最も頻繁に行われる処理の一つです。しかし、古い手法（mysql_query等）や不完全なプリペアドステートメントの使用は、SQLインジェクションやセキュリティリスクを招く大きな要因となります。また、ファイル操作においても、重複回避の考慮が漏れるとデータの上書き事故が発生します。本記事では、実務レベルで求められる堅牢な実装手法を解説します。
基礎知識：PDOによる安全な接続
PHP 5.5以降、MySQLとの通信にはPDO（PHP Data Objects）の使用が標準です。PDOは複数のデータベースに対応した抽象化レイヤーであり、何よりプリペアドステートメントによるSQLインジェクション対策が容易に行える点が特徴です。
実装：PDOでの接続と安全なクエリ実行
データベース接続時は、エラーモードを例外（Exception）に設定し、エミュレート準備をOFFにすることで、より厳格な型チェックと安全性を確保します。
サンプルプログラム：PDO接続とプリペアドステートメント
PDO::ERRMODE_EXCEPTION, // エラーを例外として投げる
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC, // 連想配列で取得
PDO::ATTR_EMULATE_PREPARES => false, // ネイティブのプリペアドステートメントを使用
];
try {
$db = new PDO($dsn, DB_USER, DB_PASS, $option);
// 挿入処理（プリペアドステートメント）
$sql = “INSERT INTO users (user_name, register_num) VALUES (:name, :number)”;
$stmt = $db->prepare($sql);
// 型を明示してバインド
$stmt->bindValue(‘:name’, ‘John Doe’, PDO::PARAM_STR);
$stmt->bindValue(‘:number’, 1234, PDO::PARAM_INT);
$stmt->execute();
} catch (PDOException $e) {
// ログ出力等の運用対応をここに記述
error_log($e->getMessage());
exit(‘データベース接続エラーが発生しました。’);
}
?>
応用：重複しないファイル名の自動生成
ファイルアップロード機能などでは、同名ファイルの上書きを防ぐために番号を付与する処理が必須です。以下は再帰的にファイルパスをチェックし、重複のないパスを返す実装例です。
サンプルプログラム：ファイル名の重複回避
/
function unique_filename($org_path, $num = 0) {
$info = pathinfo($org_path);
$dirname = $info[‘dirname’];
$filename = $info[‘filename’];
$ext = isset($info[‘extension’]) ? ‘.’ . $info[‘extension’] : ”;
$target = ($num === 0) ? $org_path : “{$dirname}/{$filename}_{$num}{$ext}”;
if (file_exists($target)) {
return unique_filename($org_path, $num + 1);
}
return $target;
}
$path = unique_filename(‘uploads/data.txt’);
// 必要に応じてファイル保存処理へ
?>
注意点と現場でのテクニック
1. 文字コードの罠: DSN指定時の文字コードは `utf8` ではなく、現代のWeb開発では `utf8mb4` を使用してください。これにより絵文字や特殊なUnicode文字を安全に保存できます。
2. LIKE演算子のエスケープ: `LIKE` 検索で `_` や `%` を検索値として扱う際は、必ず `ESCAPE` 句を使用してください。ユーザー入力をそのまま渡すと、検索意図と異なる結果を返したり、予期せぬ動作を引き起こす可能性があります。
3. 再帰処理の限界: ファイル名重複の再帰関数は非常に便利ですが、膨大な数のファイルが既に存在する場合はパフォーマンスが低下します。可能であれば、ファイル名にUUIDやタイムスタンプを付与する設計を検討しましょう。
これらのTipsは単なるコードの書き方ではなく、システムを長期的に運用するための「守り」の技術です。ぜひプロジェクトに導入してください。