MySQLクエリのテーブル名を変数を用いて指定したい

Question

下記のようなPHPによるMySQL操作において、テーブル名を変数($hoge)で指定し、hugaテーブルにアクセスしたいと考えているのですが、どういった方法が考えられるでしょうか?
宜しくお願いします。

 //テーブル名として使いたい文字列
 $hoge = "huga";

 //検索に用いるparam
 $param = 123;
 
 //プリペアド・ステートメント
  $sql = "SELECT * FROM `table_name` WHERE `column_name` = ?";

  if ($stmt = $mysqli->prepare($sql)) {
    //条件値をバインド
    $stmt->bind_param("i", $param);

    //実行
    $stmt->execute();
    
    //略
  }

Answer 1

こういうことでしょうか。

$sql = "SELECT * FROM $hoge WHERE `column_name` = ?";

Comments

[takg]

そのまま変数を入れてしまってもかまわないのですね。
別の方の解答のように、私のクエリでは特にインジェクションの懸念も起こらないと思われるので、
仰るような実装にしてみます。

ご回答ありがとうございました。

Answer 2

プログラム的な仕様で
$hugaが外からデータ投入されるのでなければさほどセキュリティ的には問題ありません

 $hoge = "huga";
 $sql = "SELECT * FROM `{$hoge}` WHERE `column_name` = ?";

としてもいいでしょう

ただなんらかの条件節とからむのでしょうから

if($x==1){
$sql="select * from `hoge` ";
}elise{
$sql="select * from `fuga` ";
}

のような指定の仕方をしたほうが間違いないと思います

Comments

[takg]

肝心のSQLインジェクションに関する懸念を質問に書き忘れていました。
特に変数$hogeが外部からやってくるわけではないので、
仰る方法で試してみます。

ご回答ありがとうございました。