返回一个函数截断表空

Question

我可以使用

$stmt = $mysqli->prepare("truncate table packed_items"); 

和$语句设置为mysqli_stmt对象，但
如果我尝试

$stmt = $mysqli->prepare("truncate table ?"); 

然后$ stmt是设置为null，statment：

$stmt->bind_param("s", $mytable) 

将与错误崩溃
调用一个非对象的成员函数bind_param（）

我正在使用参数化的准备语句选择，插入和更新没有问题。

Answer 1

你不能绑定任何SQL文字，但数据一个。没有关键字，没有操作员，没有标识符。

如果你真的需要动态截断你的表，不知道名字是否已经存在（因为随机截断表显然是非常糟糕的设计的标志），请检查表名，对照白名单，正确格式化，然后插入一个查询字符串。