Discussion :

[TekFanatiX]

Bonjour à tous,

je cherche à simplifier mon code et pour cela, j'essaie de faire des requêtes préparées du style

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

select * from ?

avec evidemment le code qui va avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
		$this->select->bindValue(':table', $table, PDO::PARAM_STR);
		$this->select->execute();

Le problème est que le retour d'execution est FALSE !
Est ce que c'est possible d'avoir la table comme inconnue? Est ce qu'il y a d'autre technique pour contourner ce problème??

Merci d'avance

[monsieurben]

Hello,

La requête préparée sur des tables différentes n'aurait qu'un seul intérêt : l'échappement automatique. En effet, la compilation de la requête consommerait inutilement des ressources, les colonnes des tables étant généralement différentes. Je pense donc qu'on ne peut pas préparer une même requête sur des tables différentes.

Il sera probablement plus judicieux (et peut-être plus performant) de faire une requête non préparée en échappant manuellement le nom de la variable représentant la table.

Par exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
<?php 
$sql = 'SELECT * FROM '.mysqli_real_escape_string($dbTable).';';

[TekFanatiX]

OK monsieurben,

merci des tes renseignements, je fais avec ce que tu écris, ca marche !! enfin normal quoi