求助怎样用c#创建sql表的时候以textbox中输入的内容给所要创建的表命名

Question

小弟想用c#在sql数据库中创建一个表，创建的表名希望用textbox中输入的内容命名，要怎样写程序啊……
       string sql = "CREATE TABLE aaa" +
         "(报检单号 INTEGER CONSTRAINT PKeyMyId PRIMARY KEY," +
         "收货人 CHAR(50)）
       SqlCommand cmd = new SqlCommand(sql, conn);
       cmd.ExecuteNonQuery();
我只会这样创建表格……但是这样只能以aaa命名，我试过把“aaa”换成“textbox1.text”，但是提示我“指定的架构名称textbox不存在,或者您没有使用权限”求帮助啊~！感激不尽

Answer 1

string sql = "CREATE TABLE " + textbox1.text
  "(报检单号 INTEGER CONSTRAINT PKeyMyId PRIMARY KEY," +
  "收货人 CHAR(50)）"不过这样会有被注入的风险