问题 PHP PDO - 绑定表名？ [重复]

是否可以绑定表名？

没有。

您必须将表名称列入白名单。我怀疑你想让用户浏览 任何 数据库中的表。

而且您还必须手动格式化标识符。 有一个 标签维基 用例子。为什么不先读它？

更新： 正如您所看到的，PDO对于现实生活任务来说是不方便的。 因此，您必须拥有一个更智能的抽象库来处理MySQL查询。 这是一个使用的例子 safeMysql class，这将使您的代码显着缩短：

class form{
    public function __construct($table){
        global $db;
        return $db->getAll("DESCRIBE ?n", $table);
    }
}

2注意事项：

• 我删除了第二个参数，因为您的函数中没有使用它的代码。
• 永远不要在课堂上连接。请改用已打开的连接。或者你将用如此多的连接杀死你的MySQL服务器。

排除已实施的版本

class form {
    public function __construct($table,$skip = array("id")){
        global $db;
        $data = array();
        $res = $db->query("DESCRIBE ?n", $table);
        while($row = $db->fetch($res)) {
            if (!in_array($row['Field'],$skip)) {
                $data[] = $row;
            }
        }
        return $data;
    }
}

但是，这样的类很少能按预期使用 - 总是有很多例外和手动格式化使其可用。

是否可以绑定表名？

没有。

您必须将表名称列入白名单。我怀疑你想让用户浏览 任何 数据库中的表。

而且您还必须手动格式化标识符。 有一个 标签维基 用例子。为什么不先读它？

更新： 正如您所看到的，PDO对于现实生活任务来说是不方便的。 因此，您必须拥有一个更智能的抽象库来处理MySQL查询。 这是一个使用的例子 safeMysql class，这将使您的代码显着缩短：

class form{
    public function __construct($table){
        global $db;
        return $db->getAll("DESCRIBE ?n", $table);
    }
}

2注意事项：

• 我删除了第二个参数，因为您的函数中没有使用它的代码。
• 永远不要在课堂上连接。请改用已打开的连接。或者你将用如此多的连接杀死你的MySQL服务器。

排除已实施的版本

class form {
    public function __construct($table,$skip = array("id")){
        global $db;
        $data = array();
        $res = $db->query("DESCRIBE ?n", $table);
        while($row = $db->fetch($res)) {
            if (!in_array($row['Field'],$skip)) {
                $data[] = $row;
            }
        }
        return $data;
    }
}

但是，这样的类很少能按预期使用 - 总是有很多例外和手动格式化使其可用。