Вы не можете использовать параметры в операторах SQL вместо идентификаторов (имена столбцов или таблиц). Вы можете использовать их только для одиночных значений .
Вместо этого вы должны использовать динамический SQL для построения всей строки SQL и отправить это, непараметризированное в базу данных (будучи дополнительным старайтесь избегать инъекций, если имя таблицы происходит вне вашего кода).