consulta PDO

[viktoria]

Hola chicos,

Utilizo el metodo $dbh->prepare y no me ha dado problemas hasta tener que introducir el nombre de la tabla dinamicamente

Lo intento de esta manera que supone que es lo logico, pero no funciona

Código PHP:

  $stmt = $dbh->prepare("UPDATE table = :table SET status = :status WHERE login = :login");
         try {
         $stmt ->execute(array(':table' => $table , ':status' => $status, ':login' => $login));  
   

lo que da error exactamente es table = :table

Ni tampoco asi

Código PHP:

  $stmt = $dbh->prepare("UPDATE :table SET status = :status WHERE login = :login");  
   

Como incluyo el nombre de tabla dinamicamente? Lo recibo de otro metodo que devolve el valor correcto.

El catch me devuelve el siguente error


You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'table = 'companies' SET status = 'not active' WHERE login = 'test'' at line 1

Gracias a todos.

[GatorV]

Hola viktoria,

El problema es que cuando usas prepare para escapar los datos, automáticamente te pasa los datos como strings, y para que el nombre de la tabla sea dinámico debe de ir entre backticks, por lo que no puedes pasar la tabla por el prepare, lo único que puedes hacer es algo así:

Código PHP:

  $stmt = $dbh->prepare("UPDATE `$table` SET status = :status WHERE login = :login");  
   

Saludos.

[viktoria]

Muchissimasa gracias!

Yo lo puse asi, pero claro no lo escapamos del todo entonces.
Tampoco es cuestion de seguridad, pero es un punto a mejorar!.

Un cordial saludo, Victoria.