SQL Server存储过程中动态指定表名统计行数问题

你之前的写法错误在于：直接将SQL语句字符串赋值给数值类型的@varCount变量，这属于类型不匹配，而且根本没有执行这条动态SQL语句，自然无法得到统计结果。要实现动态指定表名统计行数，正确的做法是使用sp_executesql执行动态SQL，并通过输出参数获取结果，同时为了避免SQL注入和处理特殊表名，建议配合QUOTENAME函数使用。

正确实现示例 #

DECLARE @varCount BIGINT
DECLARE @staging NVARCHAR(128) = N'dbo.[table-staging]' -- 替换为你的实际表名变量
DECLARE @sql NVARCHAR(MAX)

-- 构建安全的动态SQL：先移除表名可能带的方括号，再用QUOTENAME处理
SET @sql = N'SELECT @CountOutput = COUNT(1) FROM ' + QUOTENAME(REPLACE(REPLACE(@staging, '[', ''), ']', ''))

-- 执行动态SQL，将统计结果输出到@varCount
EXEC sp_executesql 
    @statement = @sql,
    @params = N'@CountOutput BIGINT OUTPUT',
    @CountOutput = @varCount OUTPUT

IF(@varCount > 0)
BEGIN
    -- 这里编写你的后续操作逻辑
END

核心要点 #

• 用sp_executesql执行动态SQL：相比直接用EXEC，它支持参数化传递，能有效避免SQL注入，同时允许通过输出参数获取执行结果。
• QUOTENAME函数的作用：如果你的表名包含特殊字符（比如连字符、空格）或者是关键字，这个函数会自动为表名添加正确的方括号，避免语法错误。如果@staging变量本身已经带了方括号，需要先移除再使用QUOTENAME，否则会生成重复的方括号导致执行失败。
• 变量类型注意：动态SQL语句必须定义为NVARCHAR类型（字符串前加N前缀），否则可能出现字符编码相关的问题。

内容的提问来源于stack exchange，提问作者Mishal