PHP MYSQL可重用删除查询

Question

尝试创建一个删除函数，该函数将使用字段和值从任何表中删除。

问题是它不工作，我没有从中得到任何错误，我可以向数据库添加内容但不能删除它们。

if (isset($_REQUEST['delete']))
{
    $table = $_POST['table'];
    $field = $_POST['field'];
    $value = $_POST['value'];

    deleteFromTable($database, $table, $field, $value);
}

function deleteFromTable($pdo, $table, $field, $value)
{
    $stmt = $pdo->prepare('DELETE FROM :table WHERE :field = :value');

    $criteria = [
        'table' => $table,
        'field' => $field,
        'value' => $value
    ];

    $stmt->execute($criteria);
}

Answer 1

表格不能用作参数。虽然不安全，但最好将其放入查询中:

$stmt = $pdo->prepare("DELETE FROM `$table` WHERE $field = :value");

或

$stmt = $pdo->prepare('DELETE FROM `'.$table.'` WHERE `'.$field.'` = :value'); 

在继续查询之前，您确实应该检查以确保 $table 是可接受的值。

您还需要在参数上使用冒号，如下所示:

$criteria = [
    ':value' => $value
];