Как передать имя таблицы и выбранные поля в качестве параметров

Question

Как передать имя таблицы и выбранные поля в качестве параметров

Я получаю следующую ошибку:

<Р> ОШИБКА: -201 MEssage: [Informix .NET provider] [Informix] Произошла синтаксическая ошибка.

когда я пытаюсь выполнить этот код:

string table_name = resultDt.Rows[0][1].ToString();
string pdf_column = resultDt.Rows[0][0].ToString();
st.Append(" SELECT  ? FROM ?");
paramList.Clear();
paramList.Add("@tablename", table_name);
paramList.Add("@pdf_column", pdf_column);
resultDt =dalHelper.Return_DataTable(st.ToString(), CommandType.Text, paramList);
return resultDt;

1

добавлено 07 Февраль 2013 в 09:57 автор Anyname Donotcare отредактировано 07 Февраль 2013 в 09:58

Просмотры: 3

источник

Почему бы не использовать как "SELECT" + pdf_column + "FROM" + table_name ?

добавлено 07 Февраль 2013 в 10:02, автор Kaf, источник

1 ответы

Видеокурс "Создание приложений для Android"

Получи множество видеоуроков по Android сейчас

автор adrianm · Answer 1 · 2013-02-07T10:01Z

Вы не можете.

Вместо этого используйте String.Replace.

st.Append(" SELECT @pdf_column FROM @tablename");
st.Replace("@tablename", table_name);
st.Replace("@pdf_column", pdf_column);

Если table_name и pdf_column поступают из пользовательского ввода, вы должны использовать функцию QuoteName (т. Е. QuoteName (table_name) ), чтобы предотвратить SQL-инъекцию. Не знаю об Informix, но здесь является для SqlServer.