Skip to main content
1 de 4

Variable como nombre de tabla PHP

Estoy tratando de crear un calendario, pero la tabla para ese calendario es creada de acuerdo al usuario y pasada en la URL y la obtengo con $_GET, el problema es cuando intento crear los eventos, ya intente, mysql_escape_string, ya intenté con seperar la sentencia en otra variable y despues ponerla en el prepare, he aqui el codigo:

header('Content-Type: application/json');

$tabla = $_GET['tabla'];


switch($accion){
    case 'agregar':
       $sentenciaSQL = $db->prepare("INSERT INTO $tabla(title,descripcion,color,textColor,start,end)VALUES(:title,:descripcion,:color,:textColor,:start,:end)");
       $respuesta = $sentenciaSQL->execute(array(
           "title" => $_POST['title'],
           "descripcion" => $_POST['descripcion'],
           "color" => $_POST['color'],
           "textColor" => $_POST['textColor'],
           "start"=> $_POST['start'],
           "end"=>$_POST['end']
           ));
           echo json_encode($respuesta);
        break;
    case 'modificar':
       
        $sentenciaSQL = $db->prepare("UPDATE $tabla SET
        title=:title,
        descripcion=:descripcion,
        color=:color,
        textColor=:textColor,
        start=:start,
        end=:end
       
        WHERE id=:ID
        ");
        $respuesta=$sentenciaSQL->execute(array(
            "ID"=>$_POST['id'],
            "title"=>$_POST['title'],
            "descripcion"=>$_POST['descripcion'],
            "color"=>$_POST['color'],
            "textColor"=>$_POST['textColor'],
            "start"=>$_POST['start'],
            "end"=>$_POST['end']
            
            
            ));
        echo json_encode($respuesta);
        break;
    case 'eliminar':
         $respuesta = false;
        if(isset($_POST['id'])){
            $sentenciaSQL = $db ->prepare("DELETE FROM $tabla WHERE id=:ID");
            $respuesta = $sentenciaSQL->execute(array("ID"=>$_POST['id']));
        }
        echo json_encode($respuesta);
        
        break;
    default:
$sentenciaSQL= $db->prepare("SELECT * FROM $tabla");
$sentenciaSQL->execute(array("tipo"=>$tipo));
$resultado = $sentenciaSQL ->fetchAll(PDO::FETCH_ASSOC);
echo json_encode($resultado);
        break;
    
}

El unico que funciona es la aación default Podrian ayudarme como puedo adaptarlo? :( llevo intentando varias horas