当我使用PDO预处理语句,并使用它来插入
查询失败的表名时,
一个简单的例子：
$stmt = $dbh->prepare("CREATE TABLE ? (id foo,int bar,...)");
$stmt->execute(Array('table_foobar'));
它所做的只是替换？使用’table_foobar’,单引号不允许为我创建表格！
我最终需要在预准备语句的TOP上执行sprintf以添加预定义的表名.
我到底在这里错过了什么？
我在手册中找不到任何明确的
内容,但是查看
用户贡献的注释,参数的使用仅用于实际值,而不是表名,字段名等.
应该(并且可以)使用正常的字符串连接.
$tablename = "tablename";
$stmt = $dbh->prepare("CREATE TABLE `$tablename` (id foo,...)");
