对于PDO的prepare有一点不理解

Question

prepare 的 bindParam 方法是不是只能绑定参数？有没有别的什么办法可以绑定表名啊列名啊这些的？
像 $query='select :column from :table'这样的？
我因为数据库操作写在类里了,想要不同的表也可以套用，听说用param可以防注入，本来以为表名什么的也可以做参数传进去，但试了一下发现不行。那是不是代表读一个表就要写一次$query?这样的话那也不是很实用啊。。

Answer 1

param的确可以防注入，但楼主怎么会需要根据用户输入的数据来指定表名或字段名呢？如果需要重用SQL，楼主可以自己编写一个类，将语句封装起来，如：
class MyClass
{
protected $pdo;
public function prepare($table)
{
return $pdo->prepare('SELECT * FROM `' . $table . '`');
}
}如果楼主实在不想写SQL，可以用一些框架，如kohana，它提供了Query Builder功能：
$query = DB::select()->from('users')->where('username', '=', 'john');
$result = $query->execute();