Estoy tratando de crear un calendario, pero la tabla para ese calendario es creada de acuerdo al usuario y pasada en la URL y la obtengo con $_GET, el problema es cuando intento crear los eventos, ya intente, mysql_escape_string, ya intenté con seperar la sentencia en otra variable y despues ponerla en el prepare, he aqui el codigo:
header('Content-Type: application/json');
$tabla = $_GET['tabla'];
try{
$db = new PDO (); //solo borre las credenciales de la conexion
$accion = (isset($_GET['accion']))?$_GET['accion']:'leer';
switch($accion){
case 'agregar':
$tabla = "`".str_replace("`","``",$tabla)."`";
$sentenciaSQL = $db->prepare("INSERT INTO $tabla(title,descripcion,color,textColor,start,end)VALUES(:title,:descripcion,:color,:textColor,:start,:end)");
$respuesta = $sentenciaSQL->execute(array(
"title" => $_POST['title'],
"descripcion" => $_POST['descripcion'],
"color" => $_POST['color'],
"textColor" => $_POST['textColor'],
"start"=> $_POST['start'],
"end"=>$_POST['end']
));
echo json_encode($respuesta);
break;
case 'modificar':
$sentenciaSQL = $db->prepare("UPDATE eventos_tienda_galletas SET
title=:title,
descripcion=:descripcion,
color=:color,
textColor=:textColor,
start=:start,
end=:end
WHERE id=:ID
");
$respuesta=$sentenciaSQL->execute(array(
"ID"=>$_POST['id'],
"title"=>$_POST['title'],
"descripcion"=>$_POST['descripcion'],
"color"=>$_POST['color'],
"textColor"=>$_POST['textColor'],
"start"=>$_POST['start'],
"end"=>$_POST['end']
));
echo json_encode($respuesta);
break;
case 'eliminar':
$respuesta = false;
if(isset($_POST['id'])){
$sentenciaSQL = $db ->prepare("DELETE FROM eventos_tienda_galletas WHERE id=:ID");
$respuesta = $sentenciaSQL->execute(array("ID"=>$_POST['id']));
}
echo json_encode($respuesta);
break;
default:
$sentenciaSQL= $db->prepare("SELECT * FROM $tabla");
$sentenciaSQL->execute(array("tipo"=>$tipo));
$resultado = $sentenciaSQL ->fetchAll(PDO::FETCH_ASSOC);
echo json_encode($resultado);
break;
}
}catch (Exception $err) {
die("Error!: ".$err);
}
El unico que funciona es la aación default Podrian ayudarme como puedo adaptarlo? :( llevo intentando varias horas
Este codigo se manda a llamar por jquery con el uso de la biblioteca de fullcalendar