php - mysql クエリで列名として変数を使用する

Question

私はこれを変えようとしています:

"SELECT username FROM $table WHERE username='$newName'"

これに：

"SELECT $column FROM $table WHERE $column='$newName'"

しかし、それを使用or die()すると、近くに間違った構文があるというエラーが表示されますWHERE username='someNameHere'。それが間違っていると仮定して、列名を置き換える正しい方法は何ですか?

編集：コードはこれだけです。エラーにスペルミスがないため、値は正しいはずです。

$sql = "SELECT $column FROM $table WHERE $column='$newName'";
$result = mysql_query($sql) or die( mysql_error());

Answer 1

このようにクエリを作成します

$sql = "SELECT ".$column." FROM ".$table." WHERE ".$column."='".$newName."'"

ところで、これは SQLinjection の脆弱なコードです。クエリで変数を使用する前に、変数を確認する必要があります。また、mysqliと準備済みステートメントの使用を開始する必要があります

Answer 2

"SELECT ".$column." FROM ".$table." WHERE ".$column."=".$newName;

それがうまくいくかどうかを確認してください。