Buenas!
Les comento mi problema:
Mi problema esta al querer crear una tabla para una base de datos usando PrepareStatement y utilizando un holder para asignarle el nombre a la tabla.
El código del "Ejemplo1" funciona perfectamente, el tema es que por una cuestión de seguridad me gustaría hacerlo como en el "Ejemplo2", pero la syntax no es correcta.
¿Cómo se usa el holder (':tabla') en ese caso? ¿Es inseguro si lo hago como en el primer ejemplo?
EJEMPLO 1 (Funciona sin problemas):
$statement = $conexion->prepare("CREATE TABLE IF NOT EXISTS $tabla (id INT(11) AUTO_INCREMENT PRIMARY KEY, nombre VARCHAR(50) NOT NULL, apellido VARCHAR(50) NOT NULL)");
$statement->execute();
EJEMPLO 2 (Error de Syntax):
$statement = $conexion->prepare("CREATE TABLE IF NOT EXISTS :tabla (id INT(11) AUTO_INCREMENT PRIMARY KEY, nombre VARCHAR(50) NOT NULL, apellido VARCHAR(50) NOT NULL)");
$statement->execute(array(':tabla' => $tabla));
ERROR:
Fatal error: Uncaught PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''nombres' (reg INT(11) AUTO_INCREMENT PRIMARY KEY, nombre VARCHAR(50) NOT NUL...' at line 1 in C:\xampp\htdocs\Mi_LocalHost\Enunciados\1\borrar.php:14 Stack trace: #0 C:\xampp\htdocs\Mi_LocalHost\Enunciados\1\borrar.php(14): PDOStatement->execute(Array) #1 {main} thrown in C:\xampp\htdocs\Mi_LocalHost\Enunciados\1\borrar.php on line 14