这个 sqlite alter table 查询有什么问题？

Question

我需要在表格中添加列，现在我有这个代码：

public void InsertParameter(string ColumnName)
{
    string sql = "ALTER TABLE table_name ADD :value1";

    SQLiteCommand cmd = new SQLiteCommand(sql,conn);

    cmd.Parameters.AddWithValue("value1", ColumnName);

    cmd.ExecuteNonQuery();
}

但这给了我语法错误：

“:value1”附近：语法错误

我真的不知道这个查询有什么问题？

Answer 1

它不起作用的原因是 SQLite 的 ALTER TABLE 语句的语法在此处需要列名，而不是任意字符串类型的 expr。这意味着您不能对它使用绑定参数。

（显然，prepared statements 的实现需要在“编译”时知道表名和列名，所以它不能是变量。）

如果您需要在运行时动态选择列名的 C# 函数，则需要使用硬编码的列名动态创建 SQL 语句。 （使用双引号来防止 SQL 注入攻击。）

string sql = "Alter Table table_name ADD "\"" + ColumnName.Replace("\"", "\"\"") + "\"";