PHP, MY SQL-Fehlerabfrage

Question

Ich habe eine Anwendung, die für meine PHP eine Variable (nomecardapioBD geht und die in der Variablen empfangen und aufgezeichnet: nomecardapioBD), die den Tabellennamen ist, den ich alle Zeilen und Spalten auswählen möchte .

Aber um die Variable per Post erhalten kann nicht den Termin zu machen. Kann mir jemand sagen, was mit diesem Teil meines Codes nicht stimmt?

Answer 1

Tabellen- und Spaltennamen können nicht durch Parameter in PDO ersetzt werden. Verwenden Sie es einfach als

$table=$_POST['nomecardapioBD']; 
$query = "Select * FROM $table"; 


//execute query 
try { 
    $stmt = $db->prepare($query); 
    $result = $stmt->execute(); 
} 
catch (PDOException $ex) { 
    $response["success"] = 0; 
    $response["message"] = "Database Error!"; 
    die(json_encode($response)); 
} 

Answer 2

Warum nicht das?

$query = "Select * FROM " . $_POST['nomecardapioBD']; 


//execute query 
try { 
    $stmt = $db->prepare($query); 
    $result = $stmt->execute(); 
} 
catch (PDOException $ex) { 
    $response["success"] = 0; 
    $response["message"] = "Database Error!"; 
    die(json_encode($response)); 
} 

// Finally, we can retrieve all of the found rows into an array using fetchAll 
$rows = $stmt->fetchAll(); 

Sie sollten jedoch auch eine Art von Eingangsbereinigung durchführen.