Estoy tratando de crear un calendario, pero la tabla para ese calendario es creada de acuerdo al usuario y pasada en la URL y la obtengo con $_GET, el problema es cuando intento crear los eventos, ya intente, mysql_escape_string, ya intenté con seperar la sentencia en otra variable y despues ponerla en el prepare, he aqui el codigo: header('Content-Type: application/json'); $tabla = $_GET['tabla']; switch($accion){ case 'agregar': $sentenciaSQL = $db->prepare("INSERT INTO $tabla(title,descripcion,color,textColor,start,end)VALUES(:title,:descripcion,:color,:textColor,:start,:end)"); $respuesta = $sentenciaSQL->execute(array( "title" => $_POST['title'], "descripcion" => $_POST['descripcion'], "color" => $_POST['color'], "textColor" => $_POST['textColor'], "start"=> $_POST['start'], "end"=>$_POST['end'] )); echo json_encode($respuesta); break; case 'modificar': $sentenciaSQL = $db->prepare("UPDATE $tabla SET title=:title, descripcion=:descripcion, color=:color, textColor=:textColor, start=:start, end=:end WHERE id=:ID "); $respuesta=$sentenciaSQL->execute(array( "ID"=>$_POST['id'], "title"=>$_POST['title'], "descripcion"=>$_POST['descripcion'], "color"=>$_POST['color'], "textColor"=>$_POST['textColor'], "start"=>$_POST['start'], "end"=>$_POST['end'] )); echo json_encode($respuesta); break; case 'eliminar': $respuesta = false; if(isset($_POST['id'])){ $sentenciaSQL = $db ->prepare("DELETE FROM $tabla WHERE id=:ID"); $respuesta = $sentenciaSQL->execute(array("ID"=>$_POST['id'])); } echo json_encode($respuesta); break; default: $sentenciaSQL= $db->prepare("SELECT * FROM $tabla"); $sentenciaSQL->execute(array("tipo"=>$tipo)); $resultado = $sentenciaSQL ->fetchAll(PDO::FETCH_ASSOC); echo json_encode($resultado); break; } El unico que funciona es la aación default Podrian ayudarme como puedo adaptarlo? :( llevo intentando varias horas