我有PDO
这样的查询。
$query=$this->con->prepare('SELECT ? FROM ? ');
$query->execute(array($rows,$table));
/*$rows="*"; $table="category";*/
编码中的一切都还可以。但是当PDO执行我的查询时,它将其解析为,
SELECT '*' FROM 'category'
所以这是一个错误的SQL语句。
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''category'' at line 1
请帮帮我。如何防止PDO插入'
。