针对 SQL Inejection 受保护的 DataSet

问：

我想创建一个类，我可以获取构造函数参数中给定的特定表的数据表。

但是，我怎样才能做到这一点而不容易受到SQL注入的影响呢？

我会做这样的事情：（但你不能那样使用这些语句）

public class SqlClass
{

    DataTable dt;

    string table;

    public SqlClass(String table)
    {
        this.table = table;
        SqlConnection c = new SqlConnection();
        c.conOpen();
        MySqlCommand msc = new MySqlCommand("SELECT * FROM @tableName", c.Con); //Cant do that
        msc.Parameters.AddWithValue("@tableName", table);
        DataSet ds = c.getDataSet(msc, table);
        this.dt = ds.Tables[table];
        c.conClose();
    }

    public DataTable Dt { get => dt; set { dt = value; } }

}

还有其他不会伤害我的工作替代方案吗？谢谢。