C#实现SQL语句动态替换表名

在 C# 中，我们可以使用字符串拼接的方式来动态生成 SQL 语句，实现表名的动态替换。

例如，我们可以使用以下代码来实现将表名动态替换为 `table_name`：

string tableName = "table_name";
string sql = "SELECT * FROM " + tableName;

如果我们需要在 SQL 语句中替换多个表名，可以使用字符串的 `Replace` 方法来实现，例如：

string sql = "SELECT * FROM table1 WHERE id = @id; SELECT * FROM table2 WHERE id = @id;";
string tableName = "table_name";
sql = sql.Replace("table1", tableName).Replace("table2", tableName);

在上面的例子中，我们首先定义了一个 SQL 语句，其中包含了两个查询语句，分别涉及到两个表 `table1` 和 `table2`。然后，我们使用 `Replace` 方法将表名替换为 `table_name`，最终得到的 SQL 语句为：

SELECT * FROM table_name WHERE id = @id; SELECT * FROM table_name WHERE id = @id;

需要注意的是，在实际开发中，为了防止 SQL 注入攻击，我们应该使用参数化查询来替代字符串拼接的方式生成 SQL 语句。同时，我们还应该对传入的表名进行安全性校验，避免恶意用户传入非法的表名。