Trocar tabela por variável

[JúSP19 0]

Vocês podem me ajudar? tenho a seguinte linha de código
$sql = mysql_query("SELECT * FROM ano2002 ORDER BY id DESC"); 

ano2002 seria uma tabela do meu banco de dados
Eu queria trocar ano2002 por uma variável($exemplo)

Tem como fazer isso em php?

[Gabriel Heming 766]

Eu imagino que você irá fazer uma função para isso. Em primeiro lugar, mysql_* functions não devem ser usadas há um bom tempo. Utilize no lugar mysqli.

 

Uma função assim resolveria seu problema:

function query($table)
{
   $table = "`".str_replace("`" , "``" , $table)."`";

   $query = "SELECT * FROM {$table}";

   /** restante do código **/
}

O trecho de código abaixo, é o suficiente para previnir problemas de SQL injection, quando o valor a ser atribuído é o nome da tabela.

$table = "`".str_replace("`" , "``" , $table)."`";