创建表时应该使用什么SqlDbType？答案

【问题标题】：What SqlDbType should be used when creating a table?创建表时应该使用什么SqlDbType？
【发布时间】：2015-08-08 01:38:53
【问题描述】：

我不知道这是否真的需要...但我希望尽可能编写健壮的代码，所以：

创建表时应该使用什么SqlDbType？ SqlDbType.NChar?或者 Unicode 表名会有问题吗？或者可能是Var 类型之一，因为长度未知？我习惯于在数据库行而不是表的上下文中考虑这些类型，所以我不确定这里应该使用什么。

编辑

例如这样一行：

sqlCommand.Parameters.Add(new SqlParameter(parameterName,SqlDbType.NChar){ Value = value });

对于CREATE TABLE 命令。

【问题讨论】：

【解决方案1】：

您不能参数化您的表名或列名或任何其他数据库对象。您可以仅参数化您的值。

你可以仍然使用字符串连接它但是在我看来将你的表名作为输入太冒险了。您应该在将表名放入 SQL 之前对其进行非常严格的验证，或者将一组有效表名列入白名单，以避免SQL Injection 攻击。

【讨论】：

谢谢。但我已经更新了这个问题。例如用于创建表。
@ispiro 即使您为列名找到了正确类型（根据您的评论，它看起来像 nvarchar(128) NOT NULL），在我看来，您不应该这样做。这不是参数化查询的用途。
我完全同意不让用户选择表名。但是，我想用它来避免创建表名时的un故意错误。但正如我所说 - 我同意你的看法。
我的代码失败了 Incorrect syntax near '@abc'. 所以看来你是对的。

【解决方案2】：

SQL Server 中的所有对象名称都是sysname 数据类型。不知道SqlDbType是否包含sysname，但功能上和nvarchar(128)是一样的，所以可以用这个。

【讨论】：