PDOでカラム名にプレースホルダは使えますか？

Question

PDOで、値ではなくカラム名を外部から取り込みたいときに、プレースホルダは使えますでしょうか？

たとえば、

$sql = "
INSERT INTO `table` (
	:column
    ) VALUES (
	:value
    )
";
	
$sth = $pdo->prepare($sql);

$sth->bindValue(':column', $_POST["column"], PDO::PARAM_STR);
$sth->bindValue(':value', $_POST["text"], PDO::PARAM_STR);

というような書き方はOKでしょうか？

Answer 1

カラム名はバインド不能なようです（PDOの定数にも、カラム名としてバインドするものはありませんでした）。

もっとも、phpMyAdminのような汎用ツール、あるいはテーブル名を指定して自動インストールするためのツールを作るような場面でない限り、アクセスできる列名は決まっていますから、ホワイトリストでチェックして文字列として混ぜ込むしかないでしょう（参考）。

Comments

[zico_teratail]

やっぱりそうですよね。
たしかにこのような使い方が必要になる場面はほとんど無いですね。

ありがとうございました。