PHPのbindParamとbindValueの違いを徹底解説

PHPでデータベースを操作する際、PDO（PHP Data Objects）を使ってプリペアドステートメントを実行する場面は多くあります。その際に登場するのが bindParam() と bindValue() という2つの組み込みメソッドです。どちらもPDOStatementクラスに属し、SQL文内のプレースホルダに変数や値を紐付ける（バインドする）ために使われますが、動作のタイミングや挙動に重要な違いがあります。

本記事では、両者の違いを表形式とコード例を交えてわかりやすく解説します。

bindParamとbindValueの主な違い

コード例で理解する違い

bindParamの例

$stmt = $pdo->prepare('SELECT * FROM users WHERE name = :name');
$stmt->bindParam(':name', $name);

$name = 'Taro';
$stmt->execute(); // この時点で $name の値 'Taro' が使用される

bindValueの例

$stmt = $pdo->prepare('SELECT * FROM users WHERE name = :name');

$name = 'Taro';
$stmt->bindValue(':name', $name); // この時点で 'Taro' が確定

$name = 'Hanako'; // 値を変更しても反映されない
$stmt->execute(); // 'Taro' で検索される

使い分けのポイント

• 同じ変数で複数回実行したい場合は、実行時に最新の値が反映される bindParam() が便利です。特にループ処理内で値を書き換えながらINSERTを繰り返すケースに向いています。
• 値をその場で確定させたい場合は bindValue() を使います。直接リテラル値を渡せるため、シンプルなクエリではこちらの方が直感的です。
• なお、execute() の引数に配列を渡す方法でも値をバインドできますが、これは内部的に bindValue() と同様の挙動になります。

まとめ

bindParam() は「変数への参照」をバインドして実行時に評価するのに対し、bindValue() は「値そのもの」をバインドして宣言時に確定させるという違いがあります。用途に応じて適切に使い分けることで、より安全かつ効率的なデータベース操作が可能になります。