在“？”附近使用的语法正确吗按[副本]命令

Question

$array = array();
$stmt = $connection->prepare("SELECT * 
                              FROM ?
                              ORDER BY `score` DESC");
$stmt->bind_param("s", $name);
$stmt->execute();
$data = $stmt->get_result();

while($row = $data->fetch_assoc()){
    array_push($array, $row);
}

未捕获的mysqli_sql_exception:您的SQL语法中有一个错误；请检查与您的MariaDB服务器版本相对应的手册，以获得在“near”中使用的正确语法？在第2行按'score'desc'排序。..

我已经研究了在‘？’附近使用的正确语法。但我认为我的问题不同。

Answer 1

你的意图是可以的。但是，数据库不支持将表名作为变量传递；请记住，查询计划程序需要能够通过只查看参数化查询（而不查看参数）来准备语句（即生成其执行计划）。参数用于将文字值传递给查询。

因此，您需要首先在应用程序中执行验证（针对固定的值列表，或者通过查询information_schema.tables)，然后在查询中连接表名：

$stmt = $connection->prepare("SELECT * FROM `$name` ORDER BY `score` DESC");
$stmt->bind_param("s", $name);
$stmt->execute();