Вставить переменные в таблицу, которая выбрана из имени переменной PHP

Question

Итак, я хочу вставить некоторые данные в таблицу MySQL, где имя таблицы, в которую вводятся данные, является переменной PHP.

Что-то вроде этого:

$tablename = "databasetable"; 

$insert = mysql_query(
"INSERT INTO '".$tablename."' (column1, col2) 
VALUES ('Blah', 'Blah') 
"); 

Но это, конечно, не работает, поэтому я не знаю, что делать. Кстати, я новичок в PHP и StackOverflow.

Answer 1

Удалить одинарные кавычки из вокруг переменной имени таблицы, и он будет работать:

$tablename = "databasetable"; 

$insert = mysql_query(
"INSERT INTO ".$tablename." (column1, col2) VALUES ('Blah', 'Blah')"); 

Answer 2

насчет:

$tablename = "databasetable"; 
$insert = mysql_query("INSERT INTO ".$tablename." (column1, col2) VALUES ('Blah', 'Blah')"); 

т.е. без простых кавычек вы надевали Arround имя таблицы ,

Или, как вы используете двойные кавычки, что означает переменные интерполированное:

$tablename = "databasetable"; 
$insert = mysql_query("INSERT INTO $tablename (column1, col2) VALUES ('Blah', 'Blah')"); 

Как Замечание, в обоих случаях, вы должны быть действительно уверены, что $tablename не содержит каких-либо вредоносных данных !

Answer 3

Мой ответ похож на Даг, хотя я хотел бы использовать «обратные галочка» в запросе вокруг имени таблицы, чтобы отличить его в виде таблицы, как в дальнейшем предотвратить возможность злонамеренной инъекции ...

Э.Г.

$tablename = "databasetable"; 

$insert = mysql_query("INSERT INTO `{$tablename}` (column1, col2) 
         VALUES ('Blah', 'Blah')" 
        );