sql-server – 如何执行以下操作：USE @databaseName

DECLARE @DatabaseName NVARCHAR(max); SET @DatabaseName = 'MainDb'
 USE @DatabaseName

不行怎么做？

解决方法

如果要动态执行动态sql,则必须使用动态sql.这意味着您希望在该DB的上下文中执行任何操作,您还需要在动态sql语句中包含它.

即假设要列出MainDB中的所有表：

这将不起作用,因为USE语句在不同的上下文中 – 一旦EXECUTE运行,以下SELECT将不会在同一上下文中运行,因此不会在MainDb中运行(除非连接已设置为MainDb)

DECLARE @DatabaseName NVARCHAR(MAX)
SET @DatabaseName = 'MainDb'
EXECUTE('USE ' + @DatabaseName) -- sql injection risk!
SELECT name FROM sys.tables

所以你需要做：

DECLARE @DatabaseName NVARCHAR(MAX)
SET @DatabaseName = 'MainDb'
EXECUTE('USE ' + @DatabaseName + ';SELECT name FROM sys.tables') -- sql injection risk!

当然,您需要非常小心sql注入,为此我指向Barry的答案中的链接.

为了防止sql注入,您还可以使用QUOTENAME()函数,它将参数包含在方括号中：

DECLARE @DatabaseName sysname = 'MainDb',@sql NVARCHAR(MAX);

SET @sql = N'USE ' + QUOTENAME(@DatabaseName);

PRINT(@sql);
-- USE [MainDb]

EXECUTE(@sql);

原文地址：https://www.jb51.cc/mssql/82861.html