用参数替换整个表？

Question

是否可以用参数替换整个表格？
我想写一个看起来像这样的声明：

declare @tab as nvarchar(100);
set @tab = 'dbo.tblCostCenters';
select * from @tab;

然而，这不起作用。 所以到目前为止我所知道的另一种方法是创建动态SQL。但是这会受到SQL注入的影响。可能有更好的解决方案吗？

Answer 1

Yes, you can do it. It is a bad idea.

getLineNumber()