La mayoría de las bases de datos no le permitirán especificar nombres de tablas o columnas a través de parámetros. Los parámetros están destinados a ser para valores . Si realmente necesita que esto sea dinámico, debe validar la entrada (debe ser un nombre de tabla conocido, con nombres de columna conocidos dentro de esa tabla) y luego incluirlo en el SQL.
