使用含其他变量的查询设置变量：动态表名SQL报错问题

问题原因 #

SQL Server不支持直接在FROM子句中用变量替代数据库/表名，它会把@DBTableName这类变量识别为未声明的表变量，而非实际的数据库对象，这就是报错的根本原因。

解决方法 #

必须通过动态SQL拼接完整的查询语句，再使用sp_executesql存储过程执行，同时通过输出参数获取查询结果（比直接用EXEC更安全且能便捷返回值）。

完整测试代码 #

DECLARE @DBTableName VARCHAR(50) = '[MyDB].[dbo].[MyTable]';
DECLARE @LatestLogDT VARCHAR(25);
DECLARE @DynamicSQL NVARCHAR(MAX);

-- 拼接带动态表名的SQL语句，用@Output接收结果
SET @DynamicSQL = N'
SELECT @Output = FORMAT(MAX([ActivityDT]), N''yyyy-MM-dd hh:mm'') 
FROM ' + @DBTableName;

-- 执行动态SQL，指定输出参数
EXEC sp_executesql 
    @DynamicSQL,
    N'@Output VARCHAR(25) OUTPUT',
    @Output = @LatestLogDT OUTPUT;

SELECT @LatestLogDT AS LatestActivityDate;

重要注意事项 #

• 防SQL注入：如果数据库/表名来自外部输入（比如用户输入、配置文件），必须用QUOTENAME函数处理标识符，避免注入风险。示例：

  DECLARE @DBName NVARCHAR(128) = 'MyDB';
  DECLARE @SchemaName NVARCHAR(128) = 'dbo';
  DECLARE @TableName NVARCHAR(128) = 'MyTable';
  -- 安全拼接完整表名
  DECLARE @FullTableName NVARCHAR(MAX) = QUOTENAME(@DBName) + '.' + QUOTENAME(@SchemaName) + '.' + QUOTENAME(@TableName);
  

• 权限检查：确保执行该动态SQL的数据库账号拥有对应数据库和表的SELECT权限，否则会触发权限错误。

内容的提问来源于stack exchange，提问作者JustSayin