佔位符的PDO有效字符

Question

在使用PDO的PHP中，我們僅限於使用哪些字符。我試過查看文檔和在線但無濟於事。

我確實找到了一個帖子，其中用戶使用了破壞查詢的名稱中的hypen。我正在編寫一個動態生成這些名稱的函數，並且因爲連字符不是，所以我想知道是否有一個替代列表。

<?php 
/* Execute a prepared statement by binding PHP variables */ 
$calories = 150; 
$colour = 'red'; 
$sth = $dbh->prepare('SELECT name, colour, calories 
    FROM fruit 
    WHERE calories < :calories AND colour = :colour'); 
$sth->bindParam(':calories', $calories, PDO::PARAM_INT); 
$sth->bindParam(':colour', $colour, PDO::PARAM_STR, 12); 
$sth->execute(); 
?> 

所以在這個例子中，字符串'：color'中允許使用什麼字符？

Answer 1

，找出最簡單的方法，就是隻檢查源代碼：
https://github.com/php/php-src/blob/master/ext/pdo/pdo_sql_parser.re#L49：

BINDCHR  = [:][a-zA-Z0-9_]+; 

您可以使用字母+下劃線。

Answer 2

如果我正確閱讀PDO SQL parser source code，它是字母數字字符加下劃線。