将表名作为参数发送到中是否安全

我是PDO的新手，正在创建一个类。我想让代码尽可能干净，并尽可能多地使用几页。我计划将列和表名作为参数发送：

   function get($column, $table, $where) {
        global $db;
        $query = 'SELECT '.$column.' FROM '.$table.' WHERE '.$where.'';
        try {
            $statement = $db->prepare($query);
            $statement->execute();
            $result = $statement->fetchAll();
            $statement->closeCursor();
            return $result;
        } catch (PDOException $e) {
            $error_message = $e->getMessage();
            display_db_error($error_message);
        }
   } 

它运行良好，但我想知道它会被认为有多安全。