这个问题仅出于教育目的，因为我目前尚未构建任何使用用户输入构建SQL查询的应用程序。

就是说，我知道在ADO.NET中您可以通过执行以下操作来防止SQL注入：

OleDbCommand command = new OleDbCommand("SELECT * FROM Table WHERE Account = @2", connection);
command.Parameters.AddWithValue("@2", "ABC");

但是，假设您的应用程序的设计方式使得用户可以实际输入表的名称，那么您可以执行以下操作吗？（我不在乎允许用户提供表名是否是一个坏主意，我只想知道是否可以执行以下操作……）

OleDbCommand command = new OleDbCommand("SELECT * FROM @1 WHERE Account = @2", connection);
command.Parameters.AddWithValue("@1", "Table");
command.Parameters.AddWithValue("@2", "ABC");

当我运行第二个代码时，我不断收到异常消息，说SQL查询不完整，我想知道问题是我尝试做的事情根本无法完成还是忽略了某些事情。