mysql 表 作为参数_MySQL表名称作为参数

我正在尝试进行设置，以便将表名作为参数传递给命令文本，但是我无法使其正常工作。我四处张望，发现了这样的问题：使用C＃进行MySQL的参数化查询，但是我没有任何运气。

这是相关的代码(connection == MySqlConnection包含连接字符串)：

public static DataSet getData(string table)

{

DataSet returnValue = new DataSet();

try

{

MySqlCommand cmd = connection.CreateCommand();

cmd.Parameters.AddWithValue("@param1", table);

cmd.CommandText = "SELECT * FROM @param1";

connection.Open();

MySqlDataAdapter adap = new MySqlDataAdapter(cmd);

adap.Fill(returnValue);

}

catch (Exception)

{

}

finally

{

if (connection.State == ConnectionState.Open)

connection.Close();

}

return returnValue;

}

如果我更改：

cmd.CommandText = "SELECT * FROM @param1";

至：

cmd.CommandText = "SELECT * FROM " + table;

作为一种测试方法，它是可行的(我正在将XML从数据集中写入控制台以进行检查)。因此，我很确定问题只是以错误的方式使用了参数功能。有指针吗？

另外，如果我记错了，请更正我，但是使用Parameter功能应该提供针对SQL注入的完全保护，对吗？