Можно ли использовать параметр bind _для ORDER BY? [дубликат]

На этот вопрос уже есть ответы здесь:

Могу ли я параметризовать имя таблицы в подготовленном операторе? (2 ответа)

Закрыто 4 месяца назад .

На мой взгляд, у меня есть запрос, который выглядит примерно так:

$sort = isset($sort) ? sanitize($_sort) : 'id';

if ($result = $link->prepare("
    SELECT id, price
    FROM items
    ORDER BY ?
"))
{
    $result->bind_param("s", $sort);
    $result->execute();
    etc...
}

Когда я запускаю этот блок кода без установки переменной сортировки, он запускается без ошибки, связанной с использованием ?в предложении ORDER BY, и набор результатов отображается в том, что кажется набором результатов с «ORDER BY id».

Если я установлю переменную сортировки на что-то вроде «цена ASC», я все равно получу результирующий набор, который выглядит как «ORDER BY id» вместо «ORDER BY price ASC».

Теперь, если я изменю код и запущу его вот так:

$sort = isset($sort) ? sanitize($_sort) : 'id';

if ($result = $link->prepare("
    SELECT id, price
    FROM items
    ORDER BY $sort
"))
{
    $result->execute();
    etc...
}

Он работает правильно, с набором результатов, который совпадает с моим запросом в phpMyAdmin.

Что именно здесь происходит и почему запрос не выполняется, как я изначально предполагал, используя параметр bind _.

В моей голове,это должно работать, потому что при таком использовании не возникает ошибок... Но на практике кажется, что это не работает для предложения ORDER BY. Это похоже на то, что он не переводит переменную сортировки во время выполнения bind _param.

РЕДАКТИРОВАТЬ:

Кому интересно-

if (isset($sort))
{
    $acceptableSortValues = array('name', 'price ASC', 'price DESC');
    $sort = sanitize($sort);
    if (!in_array($sort, $acceptableSortValues))
    {
        $sort = 'name';
    }   
}
else
{
    $sort = 'name';
}

if ($result = $link->prepare("
    SELECT name, price
    FROM items
    ORDER BY $sort
"))
{
    $result->execute();
    etc...
}

задан Dharman 10 August 2019 в 15:52

0 ответов

Другие вопросы по тегам:

bindparam mysqli php prepared-statement sql-order-by

Можно ли использовать параметр bind _для ORDER BY? [дубликат]

0 ответов

Похожие вопросы: