dapper - 将表名作为参数传递给 Dapper

Question

是否可以通过表名 作为 Dapper Query 命令的参数？我不是在寻找 SQL 表定义的函数或 SQL 表变量。我想在 C# 中定义表名并将其传递给 Dapper。这是我的代码，执行时返回错误 Must declare the table variable "@TableName"

var foo = conn.Query("SELECT * FROM @TableName WHERE Id = @Id", new { TableName = "MyTable", Id = 123 });

Answer 1

SQL 不支持参数化表名，并且 dapper 是对 SQL 的非常薄的包装器 - 所以:不。

但是，您可以使用 string.format:

string sql = string.Format("... from [{0}] ...", table name);

请注意，即使使用 [/]，这也存在固有的 SQL 注入(inject)风险。