Выберите таблицу (ОТ) по строке

Question

Возможно ли использовать динамическое значение внутри команды SELECT FROM sql?

Database->prepare("SELECT bomb FROM ? WHERE id=?") 
    ->execute($strTable,$strID); 

Результат:

Fatal error: Uncaught exception Exception with message Query error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near...

Answer 1

Предполагая $strTable из безопасного источника просто использовать

Database->prepare("SELECT bomb FROM $strTable WHERE id=?") 
    ->execute($strID); 

Answer 2

Номер Название таблицы не может быть параметром запроса. Вы должны были бы построить вашу строку запроса первой, сцеплению имени таблицы.

Answer 3

обычно те абстракции базы данных опираются на подготовленном заявлении для обработки места держатель особенность. Приведенная функция оператора RDBM компилирует запрос, я не думаю, что можно подготовить запрос, если таблица не указана.

Вы должны использовать функцию спуска вашей библиотеки и включить имя таблицы в запрос.

пример:

$tablename = escapement_function($strTable); 
Database->prepare("SELECT bomb FROM {$tablename} WHERE id=?") 
     ->execute($strID); 

Answer 4

Ваших недостающие заявления того bindParam. Я не думаю, что вы можете использовать имя таблицы, отличное от PHP-переменной, например @Alex. Вот код подготовленное заявление:

<?php 
$stmt = $dbh->prepare("SELECT bomb FROM $tablename WHERE id=:strID"); 
$stmt->bindParam(':strID', $id); 
$stmt->execute(); 
?> 

PHP Manaual Другой крупный: http://php.net/manual/en/pdo.prepared-statements.php