Можете ли вы поместить заполнители в выбранную часть запроса с использованием PDO?

Я планирую использовать механизмы prepare() и execute() для PDO для предотвращения атаки SQL-инъекций.

Обычно заполнители в SQL находятся в условной части.

• Массив INSERT - PDO
• PHP / PDO / MySQL: преобразование нескольких запросов в единый запрос
• PDO Prepare Statenent возвращает только имена столбцов вместо значений
• PDO, отрезая строки с символом UTF-8
• Является ли этот код безопасным от SQL-инъекции
• Ошибка ввода PDO при выполнении

Например, select name, age from members where age > ? and gender = 'f'; select name, age from members where age > ? and gender = 'f';

Однако можно ли поместить заполнители в выбранную часть?

select name, age, ? from members where age > ? and gender = 'f';

Я знаю, что я не могу помещать имена столбцов, но могу ли я поместить константу? как

select name, age, 'foo' from members where age > ? and gender ='f';

Благодарю.

Solutions Collecting From Web of "Можете ли вы поместить заполнители в выбранную часть запроса с использованием PDO?"

 $fieldname = make_sure_this_field_really_exists($_GET["fieldname"]); $PDO->prepare("select name, age, `$fieldname` from members where age > ? and gender = 'f';" ... );