Cita:
Iniciado por Marino ahi estás tú campeon! ;) , tenia claro todo salvo como definir este punto "mysql_escape_string($_POST['nombre_tabla'])."
muchas gracias
Bueno .. si piensas que para PHP .. .una sentencia SQL no es más que una cadena (string) cualquiera .. veras que te resulta más fácil enfocar ese tipo de problemas .. PHP sólo hace la "comunicación" con tu BD .. le envia el SQL a ejecutar (y hace la conexión antes) .. obtiene sus resultados .. etc. Pero a tu BD (sea Mysql o la que sea) esta recibe una sentencia SQL .. por eso con "PHP" dinámicamente la puedes generar (a base de variables que generas u obtienes vía PHP) y de ahí se lo "lanzas" a tu BD vía el xxx_query() común para "ejecutar" dicha sentencia/consulta SQL.
Un saludo,