mysqlクエリの列名として変数を使用する

このようにクエリを作成します

$sql = "SELECT ".$column." FROM ".$table." WHERE ".$column."='".$newName."'"

ところで、これはSQLinjectionの脆弱なコードです。クエリで使用する前に、変数を確認する必要があります。また、mysqli の使用を開始する必要があります。 およびプリペアドステートメント