首页 > 社区问答列表 >为什么PHP中使用PDO::prepare,MySQL表名不能使用占位符？

为什么PHP中使用PDO::prepare,MySQL表名不能使用占位符？

$count=$dbh->prepare("select * from ? where score$count->execute(array($table,$score));
$countNum=$count->rowCount();
返回$count=0

$count=$dbh->prepare("select * from {$table} where score$count->execute(array($score));
$countNum=$count->rowCount();
正常返回$count=45

PHP中文网

认证0级讲师

PHP中文网

阿神采纳为最佳 2017-04-10 16:45:03 2楼

Prepare Statement 是对传入参数进行预编译，并不是所有的 SQL 字符都能被占位符替换，只有符合参数条件的地方，才能参与预编译。

赞 +0 添加回复

PHP中文网

怪我咯采纳为最佳 2017-04-10 16:45:03 1楼

表名参与prepare没有太大意义啊，因为这万一不可能用户提交输入的，完全是你自己填写的，而且应该是不可修改的常量，没必要prepare啊

赞 +0 添加回复

PHP中文网

热门话题

文章推荐

 为什么PHP中使用PDO::prepare,MySQL表名不能使用占位符？