如何在ExecuteSqlCommand中使用动态表名执行批量删除操作

云原生阿岚

2026-9-25

报错根因

你遇到的报错是因为EF的ExecuteSqlCommand方法对插值字符串有特殊处理：会自动将$""插值字符串中的变量转换为SQL参数传入，避免SQL注入。但SQL规范里表名、列名这类数据库标识符不能作为参数传递，因此你代码里的表名[{keyGroup}]被替换成了参数@p1，SQL执行时把@p1当成表名查找，自然会抛出“无效对象名”错误。

解决方案

你的需求完全可实现，因为keyGroupsToCleanUp是你完全可控的硬编码常量列表，没有外部用户输入，直接手动拼接表名部分的SQL字符串即可，非标识符的参数仍可走参数化逻辑兼顾安全，示例代码如下：

var keyGroupsToCleanUp = new List<string>
{
    "Address",
    "Manufacturer",
    "Product",
    "Customer",
    "Picture",
    "Category",
    "Vendor",
    "SS_A_Attachment",
    "SS_A_AttachmentDownload",
    "SS_MAP_EntityMapping",
    "SS_MAP_EntityWidgetMapping",
};

foreach (var keyGroup in keyGroupsToCleanUp)
{
    // 仅手动拼接表名部分，KeyGroup的值仍走参数化避免注入风险
    var sql = $@"
    DELETE
    FROM GenericAttribute
    WHERE KeyGroup = @KeyGroup AND [Key] = 'CommonId'
    AND EntityId NOT IN (SELECT Id FROM [{keyGroup}]);
    ";
    // EF6写法
    _databaseFacade.ExecuteSqlCommand(sql, new SqlParameter("@KeyGroup", keyGroup));
    // 若为EF Core环境，参数可简化为以下写法
    // _databaseFacade.ExecuteSqlCommand(sql, new { KeyGroup = keyGroup });
}