方法:SQL Server 認証を使用して接続する

[アーティクル]
06/02/2023

Microsoft SQL Server 用 Drivers for PHP は、SQL Server への接続時に SQL Server 認証をサポートしています。

SQL Server 認証は、Windows 認証が使用できない場合にのみ使用します。 Windows 認証を使用した接続の詳細については、「方法:Windows 認証を使用した接続」をご覧ください。

SQL Server 認証を使用して SQL Server に接続する場合は、次の点を考慮する必要があります。

サーバーで SQL Server の混合モード認証を有効にする必要があります。
接続の確立を試みる際に、ユーザー ID とパスワード (SQLSRV ドライバーの UID と PWD の接続属性) を設定する必要があります。ユーザー ID とパスワードは、有効な SQL Server ユーザー名とパスワードにマップする必要があります。

注意

右中かっこ (}) を含むパスワードは、2 つ目の右中かっこでエスケープする必要があります。たとえば、SQL Server のパスワードが "pass}word" の場合、 PWD 接続属性の値を "pass}}word" に設定する必要があります。

SQL Server 認証を使用して SQL Server に接続する場合は、次の予防措置を実行する必要があります。

ネットワーク経由で Web サーバーからデータベースに渡された資格情報を保護 (暗号化) します。 SQL Server 2005 以降では、資格情報は既定で暗号化されます。セキュリティ強化のために、暗号化接続属性を「オン」に設定し、サーバーに送信されるすべてのデータを暗号化します。

注意

暗号化接続属性を「オン」に設定すると、データの暗号化によってコンピューターに負荷がかかるため、パフォーマンスが低下する場合があります。

PHP スクリプトのプレーンテキストには、接続属性 UID と PWD の値を含めないでください。これらの値は、適切な制限されたアクセス許可を持つアプリケーション固有のディレクトリに格納する必要があります。
sa アカウントは使用しないでください。必要な特権を持つデータベースユーザーにアプリケーションをマップし、強力なパスワードを使用します。

注意

接続を確立するときに、ユーザー ID とパスワードに加え、接続属性を設定できます。サポートされている接続属性の一覧については、「 Connection Options」を参照してください。

SQLSRV の例

次の例では、SQL Server 認証で SQLSRV ドライバーを使用して、SQL Server のローカルインスタンスに接続します。 UID と PWD の必須接続属性の値は、C:\AppData ディレクトリ内のアプリケーション固有のテキストファイル (uid.txt と pwd.txt) から取得されます。接続が確立されると、ユーザーのログインを確認するためにサーバーが照会されます。

この例では、ローカルコンピューターに SQL Server および AdventureWorks データベースがインストールされていることを前提にしています。ブラウザーからこの例を実行すると、すべての出力はブラウザーに書き込まれます。

<?php  
/* Specify the server and connection string attributes. */  
$serverName = "(local)";  
  
/* Get UID and PWD from application-specific files.  */  
$uid = file_get_contents("C:\AppData\uid.txt");  
$pwd = file_get_contents("C:\AppData\pwd.txt");  
$connectionInfo = array( "UID"=>$uid,  
                         "PWD"=>$pwd,  
                         "Database"=>"AdventureWorks");  
  
/* Connect using SQL Server Authentication. */  
$conn = sqlsrv_connect( $serverName, $connectionInfo);  
if( $conn === false )  
{  
     echo "Unable to connect.</br>";  
     die( print_r( sqlsrv_errors(), true));  
}  
  
/* Query SQL Server for the login of the user accessing the  
database. */  
$tsql = "SELECT CONVERT(varchar(32), SUSER_SNAME())";  
$stmt = sqlsrv_query( $conn, $tsql);  
if( $stmt === false )  
{  
     echo "Error in executing query.</br>";  
     die( print_r( sqlsrv_errors(), true));  
}  
  
/* Retrieve and display the results of the query. */  
$row = sqlsrv_fetch_array($stmt);  
echo "User login: ".$row[0]."</br>";  
  
/* Free statement and connection resources. */  
sqlsrv_free_stmt( $stmt);  
sqlsrv_close( $conn);  
?>

PDO_SQLSRV の例

このサンプルでは、PDO_SQLSRV ドライバーを使用して、SQL Server 認証で接続する方法を示します。

<?php  
   $serverName = "(local)";   
   $database = "AdventureWorks";  
  
   // Get UID and PWD from application-specific files.   
   $uid = file_get_contents("C:\AppData\uid.txt");  
   $pwd = file_get_contents("C:\AppData\pwd.txt");  
  
   try {  
      $conn = new PDO( "sqlsrv:server=$serverName;Database = $database", $uid, $pwd);   
      $conn->setAttribute( PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION );   
   }  
  
   catch( PDOException $e ) {  
      die( "Error connecting to SQL Server" );   
   }  
  
   echo "Connected to SQL Server\n";  
  
   $query = 'select * from Person.ContactType';   
   $stmt = $conn->query( $query );   
   while ( $row = $stmt->fetch( PDO::FETCH_ASSOC ) ){   
      print_r( $row );   
   }  
  
   // Free statement and connection resources.   
   $stmt = null;   
   $conn = null;   
?>