आप सीधे टेबल नाम को पैरामीटर नहीं कर सकते। आप इसे परोक्ष रूप से sp_ExecuteSQL . के माध्यम से कर सकते हैं , लेकिन आप सी # में (पैरामीटरयुक्त) टीएसक्यूएल भी बना सकते हैं (तालिका-नाम को जोड़ना लेकिन अन्य मानों को नहीं) और इसे कमांड के रूप में भेजें। आपको एक ही सुरक्षा मॉडल मिलता है (यानी आपको स्पष्ट चयन आदि की आवश्यकता है, और यह मानते हुए कि यह हस्ताक्षरित नहीं है)।
साथ ही - तालिका के नाम को सफेद सूची में रखना सुनिश्चित करें।
