我想提供查询的表名作为命令参数，如下所示：

public class Foo
{
    private const String myTableName = "mytable";

    public void Bar()
    {
        NpgsqlCommand command = new NpgsqlCommand("SELECT * from :tableName", connection);
        command.Parameters.Add(new NpgsqlParameter("tableName", DbType.String));
        command.Parameters[0].Value = myTableName;
    }
}

这似乎导致了该查询："SELECT * from E'mytable'"这将导致错误（注意单引号）。

我真的需要为此进行字符串连接吗？从安全的角度来看这没关系，因为用户无法更改表名，但是用于创建SQL查询的字符串连接总是让我感到毛骨悚然…

谢谢，埃里克