SQL注入漏洞，下面代码怎么改写成参数化啊

Question

public DataTable get_sheet()
{
DataTable sheet_table = new DataTable(sheet_name);
sheet_connect.Open();
OleDbDataAdapter adapter = new OleDbDataAdapter("select * from [" + sheet_name + "$]",
sheet_connect);
adapter.Fill(sheet_table);

        sheet_connect.Close();

        return sheet_table;
    }

select 语句中有一个sheet_name需要参数化，大神求解

Answer 1

你表名也注入啊，有没搞错