Как защитить эту функцию от SQL-инъекций?

public static bool TruncateTable(string dbAlias, string tableName)
{
    string sqlStatement = string.Format("TRUNCATE TABLE {0}", tableName);
    return ExecuteNonQuery(dbAlias, sqlStatement) > 0;
}

Ответы на вопрос(10)

Ваш ответ на вопрос