Pouvez-vous lier un nom de table dans une requête PHP PDO ?

PHP PDO - Lier le nom de la table ? [duplicata]

En programmation, il est souvent nécessaire d'interagir dynamiquement avec les tables de la base de données. Par exemple, vous souhaiterez peut-être générer des entrées de formulaire basées sur les colonnes d'une table spécifique. En utilisant PHP PDO, vous pouvez envisager de lier le nom de la table à une requête pour récupérer les détails de la colonne.

Cependant, cette approche présente un risque de sécurité. La liaison d'un nom de table permet aux utilisateurs d'accéder à n'importe quelle table de votre base de données, exposant potentiellement des informations sensibles. Au lieu de cela, il est crucial de mettre sur liste blanche les noms de tables autorisés et d'utiliser une approche plus sécurisée.

Une solution recommandée consiste à créer une classe de base abstraite pour les tables de base de données, telle que abstractTable. Cette classe peut inclure des fonctionnalités communes, comme une propriété pour contenir le nom de la table et une méthode pour récupérer les détails des colonnes.

Les classes suivantes peuvent hériter de cette classe de base et spécifier leurs noms de table spécifiques. Par exemple, vous pouvez créer une classe someTable qui étend abstractTable et définit sa propriété table sur « sometable ».

En utilisant cette approche, vous pouvez récupérer en toute sécurité les détails des colonnes d'une table spécifique :

$pdo = new PDO(...);
$table = new someTable($pdo);
$fields = $table->describe();

Cette méthode est plus sécurisée, car elle restreint l'accès aux seules tables de la liste blanche et empêche les utilisateurs d'accéder à des tables arbitraires de votre base de données.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!