首页 > 后端开发 > php教程 > PHP PDO 中可以绑定表名吗?

PHP PDO 中可以绑定表名吗?

DDD
发布: 2024-11-14 10:36:02
原创
1031 人浏览过

Can you Bind a Table Name in PHP PDO?

在 PHP PDO 中绑定表名

查询:

可以在 PHP PDO 中绑定表名吗?

问题:

尝试使用bindValue() 绑定表名会导致错误。当尝试通过用户输入动态设置表名时,就会出现此问题。

解决方案:

不,无法直接绑定表名。

这是出于安全考虑,因为它可能允许用户访问数据库中的任意表。相反,建议:

  • 在 SQL 查询中对表名称进行硬编码。
  • 使用抽象层安全地处理表名称。

使用抽象层的安全实现:

要创建用于访问表数据的安全类,请按照以下步骤操作:

abstract class AbstractTable
{
    private $table;
    private $pdo;

    public function __construct(PDO $pdo)
    {
        $this->pdo = $pdo;
    }

    public function describe()
    {
        return $this->pdo->query("DESCRIBE `" . $this->table . "`")->fetchAll();
    }
}

class SomeTable extends AbstractTable
{
    private $table = 'sometable';
}
登录后复制

现在,使用该类来访问安全地保存表数据:

$pdo = new PDO(...);
$table = new SomeTable($pdo);
$fields = $table->describe();
登录后复制

以上是PHP PDO 中可以绑定表名吗?的详细内容。更多信息请关注PHP中文网其他相关文章!

来源:php.cn
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板