exemplo-sql-func.php

<?php

// Forma procedural
function getPdoHandle() { /* ... */ }

function fetchAll($handle, $tabela) {
    // Whitelist simples de tabelas permitidas
    $tabelasPermitidas = ['produtos', 'lojas', 'marcas'];
    
    if (!in_array($tabela, $tabelasPermitidas)) return false;
    
    $query = sprintf('SELECT * FROM %s', $tabela);
    $stm = $handle->prepare($query);
    $stm->execute();
    return $stm->fetchAll(PDO::FETCH_ASSOC);
}

$pdo = getPdoHandle();
$tabelas = ['produtos', 'lojas', 'marcas'];

foreach ($tabelas as $tabela) {
    $resultados = fetchAll($pdo, $tabela);
    
    if (!$resultados) continue;
     
    // Lógica aqui
}