無法使用dataadapter設置參數以選擇命令

Question

這是我的代碼。我不能夠設置表名變量，它拋出一個異常 必須聲明表變量「@tablename」

public DataTable getAllDataFromTable(String TableName) 
     { 

      cmd.CommandText = "select * from @TableName"; 
      cmd.Parameters.AddWithValue("@TableName", TableName); 
      da.SelectCommand = cmd; 
      da.Fill(dt); 
      return dt; 

     } 

Answer 1

你不能以那種方式使用參數。實現你正在尋找的最好方法是使用一個string.Format（）方法來創建你的select語句。唯一真正的缺點是你打開SQL注入的方法。

公共數據表getAllDataFromTable（字符串表名） {

 cmd.CommandText = string.Format("select * from {0}", TableName)"; 
     da.SelectCommand = cmd; 
     da.Fill(dt); 
     return dt; 

    } 

這裏是一個類似的線程。

Table name and table field on SqlParameter C#?