PDO執行（）函數不綁定參數

Question

我有以下功能。我期望它打印在其參數中提供的表中的行數。

private function getTotalCount($tbl){ 
    $sql = "SELECT count(*) FROM :tbl ;"; 
    $sth = $this->db->prepare($sql); 
    $sth->execute(array(
     ':tbl' => $tbl 
    )); 
    $data = $sth->fetch(PDO::FETCH_ASSOC); 
    print_r($data); 
} 

但功能不打印任何東西......

當我更換這樣的功能的東西：

private function getTotalCount($tbl){ 
    $sql = "SELECT count(*) FROM $tbl ;"; 
    $sth = $this->db->prepare($sql); 
    $sth->execute(); 
    $data = $sth->fetch(PDO::FETCH_ASSOC); 
    print_r($data); 
} 

然後正常工作和打印的行數。

問題：爲什麼execute（）函數不綁定：tbl參數爲$ tbl ??

Answer 1

令人遺憾的是，MySQL PDO不接受SQL關鍵字，表名稱，視圖名稱和字段名稱的參數。這並不是真的出現在main manual中，但在comments中提到過幾次。

您在第二段代碼中的解決方案是解決方法，儘管您可能希望先清理表名（檢查表名稱的白名單是理想的）。更多信息：Can PHP PDO Statements accept the table or column name as parameter?