C# altérant table SQL

Question

J'ai ce code:

try 
{ 
    OpenDatabaseConnection(); 
    sql += @"ALTER TABLE @TableName " + 
      "ADD @ColumnName @DataType(@Size)"; 

    using (SqlCommand command = conn.CreateCommand()) 
    { 
     command.CommandText = sql; 
     command.Parameters.Add("@TableName", SqlDbType.VarChar).Value = tableName; 
     command.Parameters.Add("@ColumnName", SqlDbType.NVarChar).Value = columnName; 
     command.Parameters.Add("@DataType", SqlDbType.NVarChar).Value = dataType; 
     command.Parameters.Add("@Size", SqlDbType.NVarChar).Value = size; 

     command.ExecuteNonQuery(); 
    } 
    CloseDatabaseConnection(); 
} 
catch (Exception ex) 
{ 
    ArrowMessageBoxes.ArrowErrorMessage(ex.Message); 
} 
finally 
{ 
    CloseDatabaseConnection(); 
} 

et lorsque ce code est exécuté, je reçois l'erreur suivante: syntaxe incorrecte près de '@TableName'.

Il doit y avoir quelque chose qui me manque.

Answer 1

DDL ne peut pas contenir de paramètres. Si vous insistez pour créer/modifier dynamiquement des tables et des colonnes, vous devez créer un SQL dynamique et escape very, very carefully. Pourquoi voulez-vous modifier dynamiquement les tables?

Answer 2

sql += @"ALTER TABLE [" + tableName + "] " + 
     "ADD [" + columnName + "] " + dataType + " (" + size + ")";