在不注入 SQL 的情况下将数据库名称传递给 SQL 查询

问：

我需要在不注入 SQL 的情况下将数据库名称传递给我的 SQL 查询。

我首先获取所有数据库的列表，并检查我传递的数据库名称是否在列表中。如果是，我将转义我的数据库名称并将其传递给我的 SQL 查询。这是防止SQL注入的正确方法，因为我无法参数化数据库名称。另外，我应该如何处理异常？ArgumentException 可以吗？

public async Task<int> GetTableId(string database)
{
    int res;

    using (IDbConnection db = new SqlConnection(_settings.SqlServerConnString))
    {
        try
        {
            string sqlDatabases = $"SELECT [name] FROM [sys].[databases]";
            List<string> resDatabases = db.Query<string>(sqlDatabases).ToList();
            if (!resultDbList.Contains(database))
                throw new ArgumentException(nameof(database));

            var builder = new SqlCommandBuilder();
            string sanitizedDatabase = builder.QuoteIdentifier(database);

            string sqlId = $"SELECT DISTINCT [Id] FROM {sanitizedDatabase}.[dbo].[Table]";
            res = db.Query<int>(sqlId).FirstOrDefault();
        }
        catch (Exception e)
        {
            _logger.LogError(e, "Error querying table id from database", new { database });
            throw;
        }
    }

    return result;
}