カラム名にSELECT文の変数を使用する

Question

私はデータベースから値を取得するために以下の方法を使用しています（ "$ column"カラムから）、意図したとおりに動作していますが、 SELECTステートメントで追加される "$ column"変数。注射からできるだけ安全になるようにする（？タイプのプレースホルダーで準備するか、適切にエスケープする）。最も現代的で安全なアプローチは何でしょうか？ 注：$qry->bind_param("ss",$column,$rowName);と2？プレースホルダは機能しません。

$column = $_POST['column']; 
$rowName = $_POST['rowName']; 

$qry = $connection->prepare("SELECT $column FROM database_name WHERE row_name=?"); 
$qry->bind_param("s",$rowName); 
$qry->execute(); 
$result = $qry->get_result(); 

Answer 1

$column = $_POST['column']; 
$rowName = $_POST['rowName']; 

$qry = $connection->prepare("SELECT * FROM database_name WHERE row_name=?"); 
$qry->bind_param("s",$rowName); 
$qry->execute(); 
$result = $qry->get_result(); 
$value = $result[$column];