PHP Lang
  1. PHP Lang
  3. Имя таблицы как параметр с использованием подготовленного оператора PDO / MySQL
Intereting Posts
Когда следует использовать скобки в операторах require / include? Uncault Error: невозможно вызвать методы на странице до инициализации; попытался вызвать метод «bindRemove» PHP bind_params с нулевым как изменить номер страницы, который можно использовать для внешних datatable с jquery? Проверьте, находится ли пользователь на странице Как получить параметр конструктора через отражение? Laravel как выводить записи db как XML? SimpleXML: невозможно вставить дочерний элемент в узел с атрибутами Выполнить PHP-скрипты в веб-сервере Node.js Вычисление N-го корня с помощью bcmath в PHP Получить все экземпляры класса в PHP Где мы используем оператор объекта «->» в PHP? Необходимо заменить слова в тексте специальными синонимами Ограничение количества неудачных попыток входа в систему Объект класса mysqli_result не может быть преобразован в строку

Имя таблицы как параметр с использованием подготовленного оператора PDO / MySQL

Это возможно? например 

SELECT * FROM :database WHERE id = :id

Если нет, должен ли я просто сделать это: 

 SELECT * FROM ' . $database . ' WHERE id = :id

Или есть какой-то другой трюк, который мне нужно изучить?

Имена таблиц и столбцов не могут быть заменены параметрами в PDO. см. Могут ли выражения PHP PDO принимать имя таблицы или столбца в качестве параметра?

Очень опасно передавать динамически построенные имена таблиц в запросе. Но если это так необходимо вашему приложению, вы должны дезинформировать данные. Поскольку PDO не может с этим справиться , вам нужно вызвать mysql_real_escape_string по имени таблицы самостоятельно. Также вам придется заключить имя таблицы с обратными записями как `table_name`. Поэтому подготовьте запрос как: 

 'SELECT * FROM `' . mysql_real_escape_string($database) . '` WHERE id = :id

Одна нота: mysql_real_escape_string требует уже установленного соединения с БД.

EDIT: Но когда я думаю об этом, вероятно, лучше всего сопоставить переменную $database с вашими существующими таблицами.