PHP Lang
  1. PHP Lang
  3. Можете ли вы поместить заполнители в выбранную часть запроса с использованием PDO?
Intereting Posts
session_destroy не отключает session_id CoreDumpDirectory не работает на ubuntu; получение ошибки сегментации с помощью php php получает правильную дату по неделям один год, используя strtotime Удалить index.php? Route = common / home из OpenCart преобразовать массив в строку в PHP PHP SQL Query внутри другого запроса Query's () Facebook публиковать поток напрямую с помощью PHP PDFLib, дающий ошибку неперехваченного исключения Как получить данные из базы данных с помощью AJAX в CodeIgniter? Странные символы в ответе http Найти разрешение JPEG с помощью PHP Dropbox: создайте прямую ссылку для скачивания Как отфильтровать Dangerous HTML, например SO? Добавить атрибут объекта в PHP Статус доставки Swift Mailer

Можете ли вы поместить заполнители в выбранную часть запроса с использованием PDO?

Я планирую использовать механизмы prepare() и execute() для PDO для предотвращения атаки SQL-инъекций.

Обычно заполнители в SQL находятся в условной части.

Например, select name, age from members where age > ? and gender = 'f'; select name, age from members where age > ? and gender = 'f';

Однако можно ли поместить заполнители в выбранную часть?

select name, age, ? from members where age > ? and gender = 'f';

Я знаю, что я не могу помещать имена столбцов, но могу ли я поместить константу? как

select name, age, 'foo' from members where age > ? and gender ='f';

Благодарю.

Неа. PDO не может деактивировать имена столбцов или таблиц.

Если вам действительно нужно использовать динамические имена таблиц, безопасный способ справиться с ними не проверяет, действительно ли они существуют в таблице, и вставляя их в запрос обычным способом.

Псевдо-код: 

 $fieldname = make_sure_this_field_really_exists($_GET["fieldname"]); $PDO->prepare("select name, age, `$fieldname` from members where age > ? and gender = 'f';" ... );