Seleccionar tabla (FROM) por cadena

Question

¿Es posible usar un valor dinámico dentro de un comando SELECT FROM sql?

Database->prepare("SELECT bomb FROM ? WHERE id=?") 
    ->execute($strTable,$strID); 

resultado:

Fatal error: Uncaught exception Exception with message Query error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near...

Answer 1

Suponiendo $strTable es de una fuente segura sólo tiene que utilizar

Database->prepare("SELECT bomb FROM $strTable WHERE id=?") 
    ->execute($strID); 

Answer 2

No. El nombre de la tabla no puede ser un parámetro de la consulta. Que había necesidad de construir su primera cadena de consulta, concatenando el nombre de tabla en.

Answer 3

por lo general los capa de abstracción de base de datos se basa en la declaración preparada para manejar el lugar característica del titular. La característica de declaración preparada del RDBM compila la consulta, no creo que sea posible preparar la consulta si la tabla no está especificada.

Debe usar la función de escape de su biblioteca e incluir el nombre de la tabla en la consulta.

ejemplo:

$tablename = escapement_function($strTable); 
Database->prepare("SELECT bomb FROM {$tablename} WHERE id=?") 
     ->execute($strID); 

Answer 4

Sus declaraciones faltantes te bindParam. No creo que puedas hacer el nombre de tabla más que hacer una variable php como @Alex. Aquí está el código de una declaración preparada:

<?php 
$stmt = $dbh->prepare("SELECT bomb FROM $tablename WHERE id=:strID"); 
$stmt->bindParam(':strID', $id); 
$stmt->execute(); 
?> 

PHP Manaual refernce: http://php.net/manual/en/pdo.prepared-statements.php