Witam szanowną brać programistyczną!

Od dłuższego czasu zastanawiam się i nie mogę znaleźć rozwiązania następującej kwestii.

Otóż mam np. taki wycinek kodu:

[PHP] pobierz, plaintext 
$this->zapytanie = $this->connect->prepare('SELECT `Plac` 
                                                                  FROM `stock`
                                                                  WHERE `login` =:login
                                                                  AND `village_id` =:village_id');
 
        $this->zapytanie->bindValue('login', $this->user, PDO::PARAM_STR);
        $this->zapytanie->bindValue('village_id', $this->village_id, PDO::PARAM_STR);
 
        $this->zapytanie->execute();
[PHP] pobierz, plaintext 

jak widać, wpisane jest "na sztywno" pole (`Plac`), tabela(`stock`), lewa część warunku (`login`, `village_id`) , a podpinam prawą część warunku, która zmienia się zależnie od właściwości, czyli $this->user i $this->village_id.

Teraz pytanie.

Czy istnieje jakakolwiek metoda by podpinać również pole lub/i tabelę lub/i warunek itp?

czyli coś takiego (to oczywiście nie działa):

[PHP] pobierz, plaintext 
$this->zapytanie = $this->connect->prepare('SELECT :pole 
                                                                  FROM :tabela
                                                                  WHERE :co =:login
                                                                  AND :kolejne_co =:village_id');
 
        $this->zapytanie->bindValue('pole', $this->pole, PDO::PARAM_STR);
        $this->zapytanie->bindValue('tabela', $this->tabela, PDO::PARAM_STR);
        $this->zapytanie->bindValue('co', $this->co, PDO::PARAM_STR);
        $this->zapytanie->bindValue('kolejne_co', $this->kolejne_co, PDO::PARAM_STR);
        $this->zapytanie->bindValue('login', $this->user, PDO::PARAM_STR);
        $this->zapytanie->bindValue('village_id', $this->village_id, PDO::PARAM_STR);
 
        $this->zapytanie->execute();
 
[PHP] pobierz, plaintext 

Nie binduje się nazw pól ani nazw tabel. Binduje się jedynie wartosci

OK, a czy jest jakaś możliwość by nie wpisywać tabeli oraz pól na sztywno tylko wykonywać to dynamicznie?

[PHP] pobierz, plaintext 
$tabela = 'stock';
$this->zapytanie = $this->connect->prepare('SELECT `Plac` 
                                                                  FROM `'.$tabela.'`
                                                                  WHERE `login` =:login
                                                                  AND `village_id` =:village_id');
[PHP] pobierz, plaintext 

Właśnie o coś takiego chodziło

zaraz sprawdzę, jak zadziała klikam "Pomógł" )

Zadziałać zadziała, ale musisz teraz dbać o to, żeby przez tą zmienną nie wlazł Ci jakiś SQL injection.

OK, działa, dużo kodu mi zaoszczędziłeś

Co do SQL Injection, pola mam prywatne i ustawiam setterem, chyba nie powinno się nic dziać?

Jeśli w jakikolwiek sposób ta zmienna może zostać ustawiona przez użytkownika, zabezpiecz ją.
Wyobraź sobie, że ktoś znajdzie sposób, żeby wpisać tam:

Użytkownik ogląda tylko wyniki, nie ma możliwości ustawienia tego w żaden sposób.

Ale dzięki za sugestie.