向php页面发出get请求。其中一个键/值对被传递给该函数getReport，该函数访问mysql数据库并返回json序列化字符串：

function getReport($untrusted) {
    $tables = array(
        "day"        => "p_day", 
        "month"      => "p_month"
        ... keys are 'untrusted', values are 'trusted' table names .....
    );

    $trusted = $tables[$untrusted];
    if(!$trusted) {
        ... error out ...
    }

    $query = "select * from " . $trusted;

    .... access mysql database, do some other stuff ...
}

问题：**这安全吗？不受信任的输入仅用作查找以获取受信任的字符串。可信字符串用于生成查询。

澄清：

数据是公开的。我担心SQL注入，或者用户能够访问连接参数或$tables中未明确列出的表。