c# - 如何将表名传递给 SqlCommand？

Question

我试图通过 SqlCommand 将表名作为参数传递给我的查询，但它似乎不起作用。这是我的代码；

SqlConnection con = new SqlConnection( "server=.;user=sa;password=12345;database=employee" );
con.Open( );
SqlCommand cmd = new SqlCommand( "drop table @tbName" , con );
cmd.Parameters.AddWithValue( "@tbName" , "SampleTable" );
cmd.ExecuteNonQuery( );
con.Close( );

Answer 1

SqlCommand.Parameters Data manipulation language 支持 操作不是 Data definition language 操作。

即使您使用 DML，也不能参数化您的表名或列名等。您只能参数化您的值。

数据操作语言=

SELECT ... FROM ... WHERE ...
INSERT INTO ... VALUES ...
UPDATE ... SET ... WHERE ...
DELETE FROM ... WHERE ...

数据定义语言=

CREATE TABLE ... 
DROP TABLE ... ;
ALTER TABLE ... ADD ... INTEGER;

您不能使用 DROP statement带参数。

如果您真的必须使用 drop 语句，您可能需要在 SqlCommand 上使用字符串连接。 (注意 SQL Injection )您可能需要查看名为 Dynamic SQL 的术语

也可以使用 using statement处理你的 SqlConnection 和 SqlCommand；

using(SqlConnection con = new SqlConnection(ConnectionString))
using(SqlCommand cmd = con.CreateCommand())
{
   cmd.CommandText = "drop table " + "SampleTable";
   con.Open()
   cmd.ExecuteNonQuery();
}