是否可以在Prepared Statements或QueryRunner.update（）中提供表名或列名的参数？
删除？ 在哪里？ =？
是否可以为所有这些参数提供参数？ 似乎如果我不提供字符串，我会收到错误。 例如，它似乎只有我有类似的东西：
从非营利组织WHERE nonpid =？
它只需要这样的参数。
答案是不，你不能在准备好的语句中使用表名。 准备好的语句仅适用于列值。
这通常可以通过备用模式来规避，但如果您确实需要，可以通过修改查询字符串始终在查询中构建可选的表名。 如果这样做，请确保清理输入以防止sql注入。