sql injection yemiş olabilirsiniz. fieldları bilmesine gerek yok tablo adını bilmesi yeterli truncate table