可以在 PHP PDO 准备语句中绑定表名吗？

PHP PDO - 绑定表名称

在 PHP 数据对象 (PDO) 中，是否可以将表名称绑定到准备好的数据对象上语句？

答案：

不，不可能在 PDO 中绑定表名。

绑定表名会带来安全风险，因为它允许用户访问数据库中的任何表。建议将表名列入白名单，以确保只能查询授权的表。

替代方法：

要安全地访问表元数据，请考虑为您的表创建一个父类表类，如：

abstract class AbstractTable {
    private $table;
    private $db;

    public function __construct(PDO $pdo) {
        $this->db = $pdo;
    }

    public function describe() {
        return $this->db->query("DESCRIBE `$this->table`")->fetchAll();
    }
}

然后，为每个表创建一个特定的类，例如as:

class MyTable extends AbstractTable {
    private $table = 'my_table';
}

使用这种方法，您可以安全地访问表元数据：

$pdo = new PDO(...);
$table = new MyTable($pdo);
$fields = $table->describe();

以上是可以在 PHP PDO 准备语句中绑定表名吗？的详细内容。更多信息请关注PHP中文网其他相关文章！