PDOのプリペアド・ステートメントでテーブル名やフィールド名をエスケープするには。 - たとえば下のSQLをPDOで使う場合。... - Yahoo!知恵袋

PDOのプリペアド・ステートメントでテーブル名やフィールド名をエスケープするには。 たとえば下のSQLをPDOで使う場合。 SELECT * FROM posts WHERE name LIKE '%検索文字列%' こうすればいいと思います。 $keyword = '%検索文字列%'; $statement = $db->prepare("SELECT * FROM posts WHERE name LIKE :keyword"); $statement->bindParam(':keyword', $keyword, PDO::PARAM_STR); それで、お聞きしたいのはテーブル名やフィールド名に使用DBの予約語が使われている場合です。 たとえばMySQLの予約語の'explain'。 下記では当然ダメです。 $db->prepare("SELECT * FROM explain W

[ya--mada]

PDO

[ockeghem]

標準SQLは識別子をダブルクォートで囲むが、MySQLはバッククォートで囲む独自仕様なのでポータブルに書くにはどうすればよいかという質問。エスケープというよりクォートだね