SQL ステートメントを知らなくてもデータベースから結果セットのメタデータを取得する

Question

PHPとHTMLを使用してデータベースを作成しました。データベースに接続しています。ユーザーに SQL ステートメント全体を入力するように要求して、データベースからデータを取得する方法があるかどうか疑問に思っています。 $row['id'] と言わずにデータを取得する方法に本当に興味があります。議論のために、彼らは列と ID、そしてデータベースに関するすべてを知っているでしょう。私がこれまで見てきたことは、データにアクセスする前にどの列がクエリされているかを知る必要があるということです。

P粉674757114 · Answer

ユーザーが使用する SQL ステートメントを提供する場合、必要なテーブルと列の名前を知っている必要があります。

information_schema.COLUMNS テーブルをクエリして、テーブル、列の名前、およびデータ型を見つけることができます。

または、クエリの実行後に列のメタデータを取得できます。 PDO の場合は、

$stmt->getColumMeta($columnNumber); を使用します。 mysqli を使用する場合は、次のように ->result_metadata() を使用します (デバッグはしません)。リーリー

これは

->fetch_field() を使用して、結果セット内の各列に関する多くの有用な情報を取得します。

しかし、ユーザーに SQL ステートメントの提供を求めることは、大きなセキュリティリスクになります。ユーザーが SQL ステートメントを提供することを信頼する場合は、ユーザーがデータを破損したり破損したりしないことも信頼する必要があります。システムがグローバルインターネットに公開されている場合、データが失われます。時々、どうしてそんなことを知っているのかと尋ねられることがあります。