Kan du placera platshållare i utvald del av en fråga med PDO?

Nej. PDO kan inte rensa kolumn- eller tabellnamn.

Om du verkligen har för att använda dynamiska tabellnamn är det säkraste sättet att hantera dem att inte kontrollera om de faktiskt finns i tabellen, och att infoga dem i frågan på vanligt sätt.

Pseudokod:

$fieldname = make_sure_this_field_really_exists($_GET["fieldname"]);    
$PDO->prepare("select name, age, `$fieldname` from members where age > ? and gender = 'f';" ... );