Comment générer dynamiquement des noms de tables dans les requêtes SQL ?

Question

J'ai une requête SQL qui utilise une base de données MySQL pour en extraire des informations. Le nom de la table est la première constante avec un numéro IMEI différent à la fin.

gs_object_data_12345678

12345678 est identifié dans mon script comme $_GET mais lorsque j'essaie de modifier le nom de la table, il n'affiche pas les données de cette table

$imei = $_GET['imei'];

 $result = $db->query("SELECT * FROM gs_object_data_'$imei' LIMIT 200 ");

Si j'utilise la chaîne suivante, cela fonctionne

$result = $db->query("SELECT * FROM gs_object_data_12345678 LIMIT 200 ");

Je dois changer le nom de la table avec $_GETinformation

L'

URL alarm_action.php?id=58543®=****&imei=862202228007105 contient l'IMEI, les informations doivent donc passer par

Answer 1

Utilisez comme ça

$imei = $_GET['imei'];
$result = $db->query("SELECT * FROM gs_object_data_" . $imei . " LIMIT 200 ");

ou

$result = $db->query("SELECT * FROM gs_object_data_{$imei} LIMIT 200 ");

---

De manière protégée

$imei = $_GET['imei'];

$stmt = $db->prepare("SELECT * FROM gs_object_data_? LIMIT 200");
$stmt->bind_param("s", $imei);
$stmt->execute();

$result = $stmt->get_result();