Bij de meeste databases kunt u geen tabel- of kolomnamen opgeven via parameters. Parameters zijn bedoeld voor waarden . Als je dit echt, echt nodig hebt om dynamisch te zijn, moet je de invoer valideren (het moet een bekende tabelnaam zijn, met bekende kolomnamen binnen die tabel) en die vervolgens in de SQL opnemen.
