Bei den meisten Datenbanken können Sie keine Tabellen- oder Spaltennamen über Parameter angeben. Parameter sind für Werte gedacht . Wenn Sie dies wirklich, wirklich dynamisch benötigen, sollten Sie die Eingabe validieren (es sollte ein bekannter Tabellenname mit bekannten Spaltennamen innerhalb dieser Tabelle sein) und diese dann in die SQL aufnehmen.
