Не работает маркер в заранее поставленных пометках

Question

$dbh = new PDO('mysql:host=' . $_POST['db_host'], $_POST['db_user'], $_POST['db_user_password']); 
$sql = 'CREATE DATABASE :db_name'; 
$sth = $dbh->prepare($sql); 
$sth->bindParam(':db_name', $_POST['db_name']); 
var_dump($sth->execute()); 

Это всегда показывает ложь. Но если прямо указать имя db_имя:

$sql = 'CREATE DATABASE database'; 
$sth = $dbh->prepare($sql); 
$sth->execute(); 

Будет работать. Что я делаю неправильно?

Answer 1

Вы можете привязывать данные (значения столбцов) только к параметризованному запросу, а не к имени столбца и имени таблицы. Кроме того, в вашем коде вы пытались параметризовать инициализацию соединения, которая, я думаю, не верна.

в качестве альтернативы Вы можете положиться на белый список БД имен:

$databases = array('dbone', 'dbtwo'); 

затем проверить

if(in_array($_POST['db_name'], $databases)){ 
    $dbname = $_POST['db_name']; 
}