динамическое имя таблицы, которое должно быть передано в sql-запросе

Question

Я хочу выполнить запрос sql, используя динамическое имя таблицы.

Я пробовал коды ниже, но ни один из них не работает для меня и не вызывает синтаксическую ошибку.

exec sp_executesql N'SELECT * FROM @Table1 D WITH (NOLOCK)', 
    N'@Table1 nvarchar(40)',@Table1=N'master.dbo.ABCD_data' 

ИЛИ

exec sp_executesql N'SELECT * FROM master.dbo.+@Variable1+_data D WITH (NOLOCK)', 
    N'@Variable1 nvarchar(4),',@Variable1=N'ABCD' 

Может кто-нибудь помочь мне в создании этого динамического имени таблицы?

Получаю этот запрос из sql-профилировщика. Фактически я выполняю его в коде C# и получил это в профилировщике.

Мой C# код очень прост, его вид этого:

string query = @"SELECT * FROM master.dbo.+@Variable1+_data D WITH (NOLOCK)"; 
SqlCommand cmd = new SqlCommand(); 
cmd.CommandText = query; 
cmd.CommandType = CommandType.Text; 
cmd.Parameters.AddWithValue("@Variable1", "ABCD"); 
DataTable dt = new DataTable(); 
using (SqlDataAdapter adapter = new SqlDataAdapter(cmd)) 
{ 
    adapter.Fill(dt); 
} 

Answer 1

Вы не можете передавать имена таблиц или столбцов в качестве параметров.

Обычный способ вокруг, что называется «динамический SQL»:

declare @sql nvarchar(max); 
set @sql = 'select * from ' + quotename(@tablename); 
exec (@sql); 

Или передать оба имени таблицы и значения параметров:

declare @sql nvarchar(max); 
set @sql = 'select * from ' + quotename(@tablename) + ' where col1 = @par1'; 
exec sp_executesql @sql, N'@par1 nvarchar(4)', @par1='val1'; 

наивный способ запустить это из C# (уязвимый для SQL инъекций):

SqlCommand cmd = new SqlCommand(); 
cmd.CommandText = @" 
    declare @sql nvarchar(max); 
    set @sql = 'select * from " + "ABCD" + @"_data d with (nolock)'; 
    exec (@sql); 
    "; 
cmd.CommandType = CommandType.Text; 
DataTable dt = new DataTable(); 
using (SqlDataAdapter adapter = new SqlDataAdapter(cmd)) 
    adapter.Fill(dt); 

чтобы запустить это из C# в то же время, используя quotename Функция:

SqlCommand cmd = new SqlCommand(); 
cmd.CommandText = @" 
    declare @sql nvarchar(max); 
    set @sql = 'select * from ' + quotename(@tablename) + '_data d with (nolock)'; 
    exec (@sql); 
    "; 
cmd.CommandType = CommandType.Text; 
cmd.Parameters.AddWithValue("@tablename", "ABCD"); 
DataTable dt = new DataTable(); 
using (SqlDataAdapter adapter = new SqlDataAdapter(cmd)) 
    adapter.Fill(dt);