返回一個函數截斷表空

Question

我可以使用

$stmt = $mysqli->prepare("truncate table packed_items"); 

和$語句設置爲mysqli_stmt對象，但
如果我嘗試

$stmt = $mysqli->prepare("truncate table ?"); 

然後$ stmt是設置爲null，statment：

$stmt->bind_param("s", $mytable) 

將與錯誤崩潰
調用一個非對象的成員函數bind_param（）

我正在使用參數化的準備語句選擇，插入和更新沒有問題。

Answer 1

你不能綁定任何SQL文字，但數據一個。沒有關鍵字，沒有操作員，沒有標識符。

如果你真的需要動態截斷你的表，不知道名字是否已經存在（因爲隨機截斷表顯然是非常糟糕的設計的標誌），請檢查表名，對照白名單，正確格式化，然後插入一個查詢字符串。