C#执行SQL重建索引提示@tablename附近语法错误如何解决

你遇到的语法错误由两个问题共同导致：

1. T-SQL的ALTER INDEX重建索引语法本身写错了：ALTER INDEX ALL后必须跟ON <表名>结构，你原SQL语句漏写了ON关键字。
2. 参数化查询不支持传入表名、列名、索引名这类数据库对象标识符：你把@tablename作为参数通过AddWithValue传入时，SQL引擎会把传入值当成普通字符串常量处理，不会解析为表名对象，直接破坏语句结构。

表名这类对象标识符无法走参数化传值，需要先做严格的合法性校验（避免SQL注入风险），再安全拼接到SQL语句中，分区号这类数值参数保留参数化传值即可，可直接参考以下修正后的代码：

static void RebuildIndex(string tableName, int partitionNumber)
{
    // 先校验传入表名是否真实存在，阻断SQL注入风险
    const string checkTableExistsSql = @"SELECT COUNT(1) FROM sys.tables 
                                        WHERE name = @tableName AND schema_id = SCHEMA_ID('dbo')";
    using (var checkCmd = new SqlCommand(checkTableExistsSql, con))
    {
        checkCmd.Parameters.AddWithValue("@tableName", tableName);
        var isTableValid = (int)checkCmd.ExecuteScalar() == 1;
        if (!isTableValid)
        {
            throw new ArgumentException($"目标表 {tableName} 不存在或不合法");
        }
    }

    // 构造正确的重建索引SQL：补全ON关键字，表名用方括号包裹并转义特殊字符
    string safeTableName = tableName.Replace("]", "]]");
    string rebuildSql = $@"ALTER INDEX ALL ON [dbo].[{safeTableName}]
                            REBUILD PARTITION = @partitionNumber
                            WITH (ONLINE = ON)";

    using (var cmd = new SqlCommand(rebuildSql, con))
    {
        // 仅数值类查询参数走参数化传值
        cmd.Parameters.AddWithValue("@partitionNumber", partitionNumber);
        cmd.ExecuteNonQuery();
    }
}

• 拼接表名时必须用[]包裹，同时转义表名中可能存在的]字符，避免表名包含空格、关键字、特殊符号时执行报错
• 不要跳过表名校验逻辑直接拼接用户传入的字符串，否则会存在SQL注入风险
• 如果使用的SQL Server版本不支持ONLINE = ON选项（比如旧版本标准版），需要根据实际版本调整WITH后的参数
• 若表不在dbo架构下，校验和拼接表名时需要同步带上对应架构名

内容的提问来源于stack exchange，提问作者MO MO