Seleziona tabella (FROM) per stringa

Question

È possibile utilizzare un valore dinamico all'interno di un comando SELECT FROM sql?

Database->prepare("SELECT bomb FROM ? WHERE id=?") 
    ->execute($strTable,$strID); 

risultato:

Fatal error: Uncaught exception Exception with message Query error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near...

Answer 1

Supponendo $strTable da una fonte sicura basta usare

Database->prepare("SELECT bomb FROM $strTable WHERE id=?") 
    ->execute($strID); 

Answer 2

No. Il nome della tabella non può essere un parametro della query. Avresti bisogno per costruire la vostra stringa di query prima, concatenando il nome della tabella in.

Answer 3

solito quelli strato di astrazione del database si basa sulla dichiarazione preparata per gestire il posto caratteristica del titolare. La funzione di istruzione preparata dell'RDBM compila la query, non penso sia possibile preparare la query se la tabella non è specificata.

È necessario utilizzare la funzione di scappamento della libreria e includere il nome della tabella nella query.

esempio:

$tablename = escapement_function($strTable); 
Database->prepare("SELECT bomb FROM {$tablename} WHERE id=?") 
     ->execute($strID); 

Answer 4

vostri mancanti dichiarazioni TE BindParam. Non penso che tu possa fare il nome della tabella se non fare una variabile php come ha fatto @Alex. Ecco il codice per una dichiarazione preparata:

<?php 
$stmt = $dbh->prepare("SELECT bomb FROM $tablename WHERE id=:strID"); 
$stmt->bindParam(':strID', $id); 
$stmt->execute(); 
?> 

PHP Manaual refernce: http://php.net/manual/en/pdo.prepared-statements.php