ほとんどのデータベースでは、パラメーターを使用してテーブル名または列名を指定することはできません。パラメータは、値用です。 。本当にこれを動的にする必要がある場合は、入力を検証し(既知のテーブル名であり、そのテーブル内に既知の列名がある必要があります)、それをSQLに含める必要があります。
ほとんどのデータベースでは、パラメーターを使用してテーブル名または列名を指定することはできません。パラメータは、値用です。 。本当にこれを動的にする必要がある場合は、入力を検証し(既知のテーブル名であり、そのテーブル内に既知の列名がある必要があります)、それをSQLに含める必要があります。