創建表時應該使用什么SqlDbType？

Question

我不知道這是否真的需要......但我想盡可能編寫強大的代碼，所以：

創建表時應該使用什么SqlDbType ？ SqlDbType.NChar ？ 或者Unicode表名會有問題嗎？ 或者也許是Var類型之一，因為長度未知？ 我習慣在數據庫行的上下文中考慮這些類型，而不是表，所以我不確定這里應該使用什么。

編輯

例如，一行如下：

sqlCommand.Parameters.Add(new SqlParameter(parameterName,SqlDbType.NChar){ Value = value });

對於CREATE TABLE命令。

Answer 1

您無法參數化表名或列名或任何其他數據庫對象。 您只能參數化您的值。

您仍然可以使用字符串連接， 但在我看來，將您的表名作為輸入是太冒險了。 您應該在將表名放入SQL之前對表名執行非常嚴格的驗證，或者具有一組列出白名單的有效表名，以避免SQL注入攻擊。

除此之外， 參數化語句僅適用於DML語句而不適用於DDL語句 。

Answer 2

SQL Server中的所有對象名都是sysname數據類型。 不知道SqlDbType是否包含sysname，但它在功能上與nvarchar(128)相同，因此您可以使用它。