tsql - 在 t-sql 中使用表名作为参数(例如来自@tblname)

Question

是否可以使用表名作为 t-sql 中的参数？

我想将数据插入表中，但我想要 C# 中的一种方法，它具有表的参数。

这是一个好方法吗？我想如果我有一个表单并且我正在选择要插入数据的表和字段，那么我本质上是在寻找自己动态构建的动态 sql 查询。这完全是另一件事，我敢肯定有它的陷阱？

谢谢

Answer 1

不是直接的。唯一的方法是通过动态 SQL - EXEC或 sp_ExecuteSQL .后者具有查询缓存/重用的优点，并避免通过参数为值注入(inject) - 但您必须将表名本身连接到查询中(您不能参数化它)，所以一定要白色- 根据已知良好的表名列表列出它。