La maggior parte dei database non ti consente di specificare i nomi di tabelle o colonne tramite parametri. I parametri devono essere per valori . Se hai davvero bisogno che sia dinamico, dovresti convalidare l'input (dovrebbe essere un nome di tabella noto, con nomi di colonna noti all'interno di quella tabella) e quindi includerlo nell'SQL.
