為什麼PHP中使用PDO::prepare,MySQL表名不能使用預留位置？

$count=$dbh->prepare("select * from ? where score$count->execute(array($table,$score));
$countNum=$count->rowCount();
返回$count=0

$count=$dbh->prepare("select * from {$table} where score$count->execute(array($score));
$countNum=$count->rowCount();
正常返回$count=45

回複內容：

$count=$dbh->prepare("select * from ? where score$count->execute(array($table,$score));
$countNum=$count->rowCount();
返回$count=0

$count=$dbh->prepare("select * from {$table} where score$count->execute(array($score));
$countNum=$count->rowCount();
正常返回$count=45

可控的部分沒必要代入。難道你連表名也依賴使用者輸入嗎

Prepare Statement 是對傳入參數進行先行編譯，並不是所有的 SQL 字元都能被預留位置替換，只有符合參數條件的地方，才能參與先行編譯。

表名參與prepare沒有太大意義啊，因為這萬一不可能使用者提交輸入的，完全是你自己填寫的，而且應該是不可修改的常量，沒必要prepare啊

