文字列でテーブル（FROM）を選択

Question

SELECT FROM sqlコマンド内で動的値を使用することは可能ですか？

Database->prepare("SELECT bomb FROM ? WHERE id=?") 
    ->execute($strTable,$strID); 

結果：

Fatal error: Uncaught exception Exception with message Query error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near...

Answer 1

安全なソースから$strTableをされたと仮定すると、ちょうど

Database->prepare("SELECT bomb FROM $strTable WHERE id=?") 
    ->execute($strID); 

Answer 2

号テーブル名は、クエリのパラメータとすることができません。あなたには、テーブル名を連結し、最初のクエリ文字列を構築する必要があると思います。

Answer 3

を使用し、通常はそれらのデータベース抽象化レイヤは、場所を処理するために準備されたステートメントに依存していますホルダー機能。準備されたRDBMのステートメント機能が照会をコンパイルするため、表が指定されていない場合は照会を準備することはできません。

ライブラリのエスケープ機能を使用し、クエリにテーブル名を含める必要があります。

例：

$tablename = escapement_function($strTable); 
Database->prepare("SELECT bomb FROM {$tablename} WHERE id=?") 
     ->execute($strID); 

Answer 4

あなたの不足しているTE bindParam文。 @AlexのようなPHP変数以外のテーブル名を使うことはできないと思います。

<?php 
$stmt = $dbh->prepare("SELECT bomb FROM $tablename WHERE id=:strID"); 
$stmt->bindParam(':strID', $id); 
$stmt->execute(); 
?> 

PHP Manaualのrefernce：http://php.net/manual/en/pdo.prepared-statements.php