PDO-> bindParamが、私は以下のコードを実行しようとした

Question

動作しません、準備が、私はvar_dump $queryをしようとすると、私は次があります... { ["queryString"]=> string(44) "SELECT * FROM投稿をWHERE :where LIMIT 15;" }

コード：

$query = Main::$data_base->pdo->prepare(

    'SELECT ' . $fields . ' ' . 
    'FROM `posts` ' . 
    'WHERE :where ' . 
    'LIMIT ' . $posts_quantity . ';' 
); 

$query->bindParam(':where', $where, PDO::PARAM_STR); 

$query->execute(); 

Answer 1

バインディングは、キーと値のペアで行う必要があります。

正しい：

where a=:value 

どのような名前でももちろん名前を付けることができます（将来の開発者には公然の予約語は使用しないでください）。結合パラメータを使用してクエリの完全な部分を交換

が許可されていません。:my_where_clauseで

where :my_where_clause 

はa=bで許可されていません。これは、その時点で即座にエスケープされ、my_where_clauseのアプローチでは不可能なSQLインジェクションを防止するパラメータのためのパラメータバインディングであるということです。