存储过程中使用动态数据库名报错：必须声明标量变量@name

错误原因 #

错误提示：

Must declare the scalar variable "@name".
（中文翻译：必须声明标量变量 "@name"）

出现这个错误是因为动态SQL字符串中的@name无法被sp_executesql识别为存储过程的输入参数——sp_executesql的参数仅支持替换查询中的值（比如WHERE子句的条件），不能直接用来替换数据库名、表名这类标识符。

修正后的代码 #

要动态切换数据库名，需要将输入的@name通过字符串拼接的方式整合到动态SQL中，同时用QUOTENAME函数处理数据库名，避免SQL注入风险并兼容含特殊字符的数据库名：

CREATE OR ALTER PROCEDURE [schema].[procname]
    (@name varchar(20))
AS
BEGIN
    DECLARE @sql nvarchar(max);

    -- 用QUOTENAME包裹数据库名，确保合法转义并防注入
    SET @sql = N'SELECT ID, Name, [col1], [col2]
                 FROM ' + QUOTENAME(@name) + N'.[schema].[table]';

    EXEC sp_executesql @sql;
END
GO

EXEC [schema].[procname] 'DVMTIONAPP'

关键说明 #

• QUOTENAME函数会自动给数据库名添加方括号，处理包含空格、特殊字符的数据库名，同时避免SQL注入攻击
• 如果需要动态切换schema或表名，同样需要用QUOTENAME处理对应的变量后再拼接

内容的提问来源于stack exchange，提问作者vector8188