SQL Server 2008 sp_executesql语法帮助-我认为我的引号不正确

admin

SQL Server 2008 sp_executesql语法帮助-我认为我的引号不正确

sql

使用SQL Server
2008，我试图建立一个字符串并使用sp_executesql执行它。我显然有一些引述错误。它似乎正在运行，但是数据库并未删除。有人可以帮助我更正语法吗？

USE [master]
GO

DECLARE @sql NVARCHAR(500)
SET @sql = N' IF EXISTS (SELECT NAME FROM master.sys.databases sd where name =''@DBName'') 
BEGIN
  ALTER DATABASE [@DBName] SET  RESTRICTED_USER WITH ROLLBACK IMMEDIATE
  ALTER DATABASE [@DBName] SET  SINGLE_USER WITH ROLLBACK IMMEDIATE
  DROP DATABASE [@DBName]
END';

EXECUTE sp_executesql @sql, N'@DBName sysname', @DBName = 'ReapirInformation'

GO

我曾尝试添加和删除引号，但似乎无法拨入正确的组合。任何提示或技巧当然都是受欢迎的。

谢谢，
〜ck在圣地亚哥

阅读 285

2021-07-01

共1个答案

admin

动态SQL不能那样工作。
您仍然无法将参数传递给将用于代替对象名称的动态字符串。

您必须自己构造查询字符串，并手动替换@DBName为实际值。但是，您可以在方程式的右侧使用参数，而无需使用任何引号。

另外，将对象名称放入查询中时，请始终使用该QUOTENAME函数。它将正确地转义名称，因此不会由于对象名称中的某些字符而导致sql注入或不必要的行为。

SET @sql = N' IF EXISTS (SELECT NAME FROM master.sys.databases sd where name = @DBName)
BEGIN
  ALTER DATABASE ' + quotename(@DBName, '[') + N' SET  RESTRICTED_USER WITH ROLLBACK IMMEDIATE
  ALTER DATABASE ' + quotename(@DBName, '[') + N' SET  SINGLE_USER WITH ROLLBACK IMMEDIATE
  DROP DATABASE ' + quotename(@DBName, '[') + N' 
END';

2021-07-01