Dize ile Tablo (FROM) öğesini seçin

Question

SELECT FROM sql komutunun içinde dinamik bir değer kullanmak mümkün mü?

Database->prepare("SELECT bomb FROM ? WHERE id=?") 
    ->execute($strTable,$strID); 

sonucu:

Fatal error: Uncaught exception Exception with message Query error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near...

Answer 1

$strTable güvenli bir kaynaktan geldiğinden varsayarsak sadece

Database->prepare("SELECT bomb FROM $strTable WHERE id=?") 
    ->execute($strID); 

Answer 2

sayılı tablo adı sorgunun bir parametre değildir. Sen tablo adı bitiştirmek, önce sorgu dizesini oluşturmak gerekiyordu.

Answer 3

kullanmak genellikle bu veritabanı soyutlama katmanı yer ele almaya hazır deyimi dayanır tutucu özelliği. RDBM'nin hazırlanan deyim özelliği sorguyu derler, eğer tablo belirtilmemişse sorguyu hazırlamanın mümkün olduğunu düşünmüyorum.

Kitaplığınızın escapement işlevini kullanmalı ve tablo adını sorguya dahil etmelisiniz.

örnek:

$tablename = escapement_function($strTable); 
Database->prepare("SELECT bomb FROM {$tablename} WHERE id=?") 
     ->execute($strID); 

Answer 4

Kişisel eksik te BindParam ifadeleri. @Alex gibi bir php değişkenini yapmanın dışında tablo adını yapabileceğinizi sanmıyorum. Bunu PHP ile ne ilgisi var emin değilim http://php.net/manual/en/pdo.prepared-statements.php