Можно ли параметризовать имена таблиц и столбцов в запросах SQLite? ⇐ C#

[Anonymous]

Я пытаюсь выполнить параметризованный запрос в SQLite из C#, и метод, который я использую, аналогичен созданию статической команды с помощью

Код: Выделить всё

        SQLiteCommand cmd = new SQLiteCommand(
"SELECT [ID]" +
",[email]" +
",[serializedata]" +
",[restrictions]" +
" FROM " + UserTable +
" WHERE @search = @searchparam", SQLConnection);

cmd.Parameters.Add(new SQLiteParameter("@searchparam"));
cmd.Parameters.Add(new SQLiteParameter("@search"));

и назовем это так:

Код: Выделить всё

        Command.Parameters["@searchparam"].Value = searchdata;
Command.Parameters["@search"].Value = search;
SQLiteDataAdapter slda = new SQLiteDataAdapter(UserSelectUsernameCommand);
DataSet ds = new DataSet();
slda.Fill(ds);
User[] array = new User[ds.Tables[0].Rows.Count];
int index = 0;
foreach (DataRow row in ds.Tables[0].Rows)
{
array[index] = new User(this, row);
index++;
}
return array;

но я получаю сообщение об ошибке типа «@search» — неправильное имя столбца» или что-то в этом роде. если я использую постоянное имя столбца и использую данные только для параметров, это работает, но я не хочу создавать 10 разных команд, когда мне нужно искать по разным именам столбцов.

В чем здесь проблема?

Подробнее здесь: https://stackoverflow.com/questions/414 ... te-queries