$countNum=$count->rowCount();
返回$count=0
$count=$dbh->prepare("select * from {$table} where score$count->execute(array($score));
$countNum=$count->rowCount();
正常返回$count=45
回复内容：
$count=$dbh->prepare("select * from ? where score$count->execute(array($table,$score));
$countNum=$count->rowCount();
返回$count=0
$count=$dbh->prepare("select * from {$table} where score$count->execute(array($score));
$countNum=$count->rowCount();
正常返回$count=45
可控的部分没必要代入。难道你连表名也依赖用户输入吗
Prepare Statement 是对传入参数进行预编译，并不是所有的 SQL 字符都能被占位符替换，只有符合参数条件的地方，才能参与预编译。
表名参与prepare没有太大意义啊，因为这万一不可能用户提交输入的，完全是你自己填写的，而且应该是不可修改的常量，没必要prepare啊
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。
