带有php变量的PDO查询[重复]答案

【问题标题】：PDO query with php variables [duplicate]带有php变量的PDO查询[重复]
【发布时间】：2014-10-05 02:05:33
【问题描述】：

为什么这条线不起作用：

$db_Table = "myTable";

$pdo->prepare("INSERT INTO :db_Table VALUES (...

$query->execute(array(
    ':db_Table' => $db_Table,

而这个工作：

$pdo->prepare("INSERT INTO myTable VALUES (...

我该如何解决？

【问题讨论】：

标签： php pdo

【解决方案1】：

不能在 PDO 查询中替换表名。

【讨论】：

【解决方案2】：

很遗憾没有绑定表名的内置函数，你必须自己做：

$db_Table = "myTable";
$query = $pdo->prepare("INSERT INTO `$db_Table` VALUES (...)");
$query->execute();

但这仍然没有被转义，一种解决方法是有一个表数组，然后检查它是否存在：

$list_of_tables = array('myTable1', 'myTable2', 'myTable3');
if(!in_array($db_Table, $list_of_tables){
  //table does not exist !
}

【讨论】：