Почему не работает сортировка, приустановке через bind_param?

Question

[run182]

Вот так не сортирует по запросу:

$sql = "SELECT * FROM `places` ORDER BY ? ? LIMIT ?";
$stmt = $this->dbc->prepare($sql);
call_user_func_array(array($stmt, "bind_param"), array("ssi", "id", "DESC", 10));

А вот так сортирует:

$sql = "SELECT * FROM `places` ORDER BY id DESC LIMIT ?";
$stmt = $this->dbc->prepare($sql);
call_user_func_array(array($stmt, "bind_param"), array("i", 10));

Почему так и что на это влияет?

Answer 1

[Александр Аксентьев]

потому что bind экранирует.
вставляется как обычное слово, а не команда mysql

Comments

[run182]

А как можно реализовать первый случай? Я вижу только вариант - проверять через список разрешенных параметров. Может быть есть еще какой-нибудь вариант?

[FanatPHP]

run182: нет, других вариантов нет