Подготовленные заявления в правильном направлении?

Question

У меня проблема с использованием подготовленных заявлений в моем проекте. Я создал класс с именем БД и в этом классе я функция называется «где» и в таком виде он не работает:

public function where($table_name, $key, $value) { 
    try { 
     $stmt = $this->connection->prepare("SELECT * FROM $table_name WHERE :key = :value ORDER BY id DESC"); 
     $stmt->execute(array(":key" => $key, ":value" => $value)); 
     return ($stmt->rowCount() > 0) ? $stmt : false; 
    } catch(Exception $e) { 
     return false; 
    } 
} 

, но когда я изменить функцию, чтобы просто работать с одним местозаполнителем он работает ! Почему это происходит?

public function where($table_name, $key, $value) { 
    try { 
     $stmt = $this->connection->prepare("SELECT * FROM $table_name WHERE $key = :value ORDER BY id DESC"); 
     $stmt->execute(array(":value" => $value)); 
     return ($stmt->rowCount() > 0) ? $stmt : false; 
    } catch(Exception $e) { 
     return false; 
    } 
} 

Answer 1

У вас не может быть полей в подготовленных операциях. Однако вы можете вставить его с помощью PDO::quote:

$stmt = $this->connection->prepare("SELECT * FROM $table_name WHERE " . $this->connection->quote($key) . " = :value ORDER BY id DESC");