Możesz nie parametryzacji nazw tabel, nazw kolumn lub innych obiektów bazy danych. Możesz tylko sparametryzować swoje wartości.
Musisz przekazać go jako konkatenację ciągu w zapytaniu sql, ale zanim to zrobisz, sugeruję użycie strong walidacja lub biała lista (tylko ustalony zestaw możliwych prawidłowe wartości).
Jeśli masz na myśli wypowiedzi sparametryzowane z "funkcją parametrów", tak, zgadza się.
Przy okazji, pamiętaj, że istnieje koncepcja o nazwie dynamiczny SQL
obsługuje SELECT * FROM @tablename
ale nie jest to zalecane.
