Mysql
 sql >> Datenbank >  >> RDS >> Mysql

Verwenden einer Variablen als Spaltennamen in einer MySQL-Abfrage

Stellen Sie Ihre Abfrage wie folgt ein

$sql = "SELECT ".$column." FROM ".$table." WHERE ".$column."='".$newName."'"

Übrigens ist dies ein anfälliger SQLinjection-Code. Sie sollten die Variablen überprüfen, bevor Sie sie in Abfragen verwenden. Außerdem sollten Sie anfangen, mysqli zu verwenden und vorbereitete Anweisungen