Většina databází vám nedovolí zadat názvy tabulek nebo sloupců pomocí parametrů. Parametry jsou určeny pro hodnoty . Pokud opravdu, opravdu potřebujete, aby to bylo dynamické, měli byste ověřit vstup (měl by to být známý název tabulky se známými názvy sloupců v této tabulce) a poté to zahrnout do SQL.