Bolehkah Nama Jadual atau Lajur Diluluskan sebagai Parameter dalam Penyata PHP PDO?

Parameter dalam Pernyataan PDO PHP: Had Nama Jadual dan Lajur

Pengenalan

Dalam PHP, PDO (Objek Data PHP) ialah alat yang berkuasa untuk interaksi pangkalan data yang membolehkan penyediaan dan pelaksanaan pernyataan SQL menggunakan parameter. Ini membantu menghalang kelemahan suntikan SQL dengan mengasingkan data yang disediakan pengguna daripada pertanyaan SQL sebenar. Walau bagaimanapun, soalan biasa timbul: "Bolehkah nama jadual atau lajur dihantar sebagai parameter dalam pernyataan PDO?"

Jawapan: Had Parameter

Malangnya, nama jadual dan lajur tidak boleh digantikan dengan parameter dalam PDO. Percubaan untuk mengikat entiti SQL yang tidak ditentukan, seperti nama jadual atau lajur, pada parameter pemegang tempat akan mengakibatkan ralat sintaks atau pengecualian masa jalan.

Alternatif Selamat kepada Nama Jadual Berparameter

Untuk memastikan keselamatan pertanyaan SQL anda, adalah penting untuk mengelak daripada memasukkan input yang diberikan pengguna terus ke dalam rentetan SQL. Sebaliknya, pertimbangkan alternatif selamat berikut:

• Penyenaraian putih: Buat senarai nama jadual atau nama lajur yang sah dipratentukan dan tapis dan bersihkan input pengguna secara manual daripada senarai ini.
• Fungsi Ditentukan Pengguna: Lulus parameter trengkas kepada fungsi yang akan membina pertanyaan secara dinamik berdasarkan input. Fungsi harus mengandungi pernyataan suis() untuk mengehadkan penggunaan nama jadual atau nama lajur tertentu.
• Pernyataan Disediakan dengan Nama Jadual Tetap: Anda masih boleh menggunakan pernyataan yang disediakan sambil mengekalkan jadual tetap atau nama lajur. Sediakan pernyataan yang menerima parameter yang disediakan pengguna, tetapi kod keras nama jadual atau lajur dalam pernyataan. Ini memastikan bahawa nama adalah konsisten dan disahkan.

Atas ialah kandungan terperinci Bolehkah Nama Jadual atau Lajur Diluluskan sebagai Parameter dalam Penyata PHP PDO?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!