Подготавливаемый запрос

class DB_c extends DB_data
    {
        private $cn;
        public $db_select;
 
        function __construct()
        {
            $this->open_connection();
            //echo "Connection is set, DB is - $this->DB_NAME";
        }
        private function open_connection()
        {
            $this->cn = mysql_connect($this->DB_HOST, $this->DB_USER, $this->DB_PASS);
            if (!$this->cn) 
                die ("<br />connection to db failed - ".mysql_error()."<br />");
            else
            {
                $this->db_select = mysql_select_db($this->DB_NAME, $this->cn);
                if(!$this->db_select)
                    die("<br />selection of db is failed - ".mysql_error()."<br />");
            }
            mysql_query("set names utf8") or die ("<br /> set names utf8 failed <br />");
        }
 
        function obtain_data($smth, $table_name)
        {
            $result = $this->cn->prepare("select (:smth) from (:table)");  //LINE 29
            $result->bindParam(':smth', $smth);
            $result->bindParam(':table', $table_name);
 
            $result->execute();
 
            $num = mysql_num_rows($result);
            for ($i = 0; $i < $num; $i++)
            {
                $res[] = $result->fetch();
            } 
            $res['e_nm'] = $num;
            return $res;
        }
        
    }

        $query = "SELECT * FROM table where name='find'";
        $res = mysql_query($query) or die ("Error: ".mysql_error());
        while($row = mysql_fetch_assoc($res)){
            var_dump($row);
        }