我正在编写CMS。我有这个想法将表和列名称作为变量。例如，典型的查询看起来像
" SELECT * FROM $DB_NEWS[table] WHERE $DB_NEWS[cat_id] = ? "
而不是
"SELECT * FROM news WHERE cat_id = ? "
对于每个表我都有一个数组，例如我可以设置$DB_USERS[table] = "sdfgdsgh"
因此，如果某人能以某种方式进行SQL注入，他就不会知道用户名的名称是什么，是吗？或者它在安全方面是完全无用的？
即使是这样，我也开始认为它不值得。因此，代码的可读性较差。例如，我的代码中有类似的内容：$result[$DB_USERS['username']]
看起来很糟糕，不是吗？