Selecteer MySQL met voorbereide instructies invoegen

U hoeft de waarden van uw andere tabel niet te binden. U hoeft deze alleen maar voor te bereiden op de waarden die de gebruiker opgeeft. U kunt veilig de bestaande waarden gebruiken.

$stmt = $mysqli->prepare ("INSERT into table_one (col_1, col_2, col_3)
        SELECT valuea, valueb, valuec FROM ANOTHERtable WHERE id = ?");
$stmt >bind_param ("i", $identity);
$stmt->execute();