Skip to main content
2 de 4
se añadieron 433 caracteres en el cuerpo

Variable como nombre de tabla PHP

Estoy tratando de crear un calendario, pero la tabla para ese calendario es creada de acuerdo al usuario y pasada en la URL y la obtengo con $_GET, el problema es cuando intento crear los eventos, ya intente, mysql_escape_string, ya intenté con seperar la sentencia en otra variable y despues ponerla en el prepare, he aqui el codigo:

header('Content-Type: application/json');

$tabla = $_GET['tabla'];
try{
    
      $db = new PDO (); //solo borre las credenciales de la conexion
$accion = (isset($_GET['accion']))?$_GET['accion']:'leer';

switch($accion){
    case 'agregar':
        $tabla = "`".str_replace("`","``",$tabla)."`";
       $sentenciaSQL = $db->prepare("INSERT INTO $tabla(title,descripcion,color,textColor,start,end)VALUES(:title,:descripcion,:color,:textColor,:start,:end)");
       $respuesta = $sentenciaSQL->execute(array(
           "title" => $_POST['title'],
           "descripcion" => $_POST['descripcion'],
           "color" => $_POST['color'],
           "textColor" => $_POST['textColor'],
           "start"=> $_POST['start'],
           "end"=>$_POST['end']
           ));
           echo json_encode($respuesta);
        break;
    case 'modificar':
       
        $sentenciaSQL = $db->prepare("UPDATE eventos_tienda_galletas SET
        title=:title,
        descripcion=:descripcion,
        color=:color,
        textColor=:textColor,
        start=:start,
        end=:end
       
        WHERE id=:ID
        ");
        $respuesta=$sentenciaSQL->execute(array(
            "ID"=>$_POST['id'],
            "title"=>$_POST['title'],
            "descripcion"=>$_POST['descripcion'],
            "color"=>$_POST['color'],
            "textColor"=>$_POST['textColor'],
            "start"=>$_POST['start'],
            "end"=>$_POST['end']
            
            
            ));
        echo json_encode($respuesta);
        break;
    case 'eliminar':
         $respuesta = false;
        if(isset($_POST['id'])){
            $sentenciaSQL = $db ->prepare("DELETE FROM eventos_tienda_galletas WHERE id=:ID");
            $respuesta = $sentenciaSQL->execute(array("ID"=>$_POST['id']));
        }
        echo json_encode($respuesta);
        
        break;
    default:
$sentenciaSQL= $db->prepare("SELECT * FROM $tabla");
$sentenciaSQL->execute(array("tipo"=>$tipo));
$resultado = $sentenciaSQL ->fetchAll(PDO::FETCH_ASSOC);
echo json_encode($resultado);
        break;
    
}


}catch (Exception $err) {

            die("Error!: ".$err);

        }

El unico que funciona es la aación default Podrian ayudarme como puedo adaptarlo? :( llevo intentando varias horas

Este codigo se manda a llamar por jquery con el uso de la biblioteca de fullcalendar