拆分GO执行SQL时遇‘@cloneDbName对象已存在’错误，疑解析有误

核心问题分析 #

你遇到的错误本质是两个原因：

1. 参数化查询不支持对象名替换：ADO.NET的参数化机制只能替换SQL语句中的值参数，无法替换表名、约束名这类数据库对象名称。你的代码中@cloneDbName没有被替换成CodeCollections_BB1，SQL Server直接将其当作表名处理，导致尝试创建名为@cloneDbName的表（若该表已存在则触发报错）。
2. GO拆分逻辑不严谨：直接用Split("GO")会拆分出包含多余空格、空行的无效SQL片段，甚至可能误拆分包含"GO"字符的其他内容（比如注释）。

修正方案 #

步骤1：替换对象名占位符 #

先将SQL模板中的@cloneDbName改为字符串占位符（如{cloneDbName}），提前用实际表名完成替换，再拆分执行批处理。

步骤2：正确拆分GO批处理 #

使用正则表达式匹配单独一行的GO（忽略大小写和前后空格），避免误拆分，并跳过空的批处理片段。

修正后的代码示例 #

private readonly string _cloneCodeCollection = @"
SET ANSI_NULLS ON
GO

SET QUOTED_IDENTIFIER ON
GO

CREATE TABLE [dbo].[{cloneDbName}](
    [Id] [bigint] MASKED WITH (FUNCTION = 'default()') NOT NULL,
    [CodePoolId] [smallint] NOT NULL,
    [Status] [tinyint] NOT NULL,
    [ModifiedOn] [datetime] NOT NULL,
 CONSTRAINT [PK_{cloneDbName}] PRIMARY KEY CLUSTERED 
(
    [Id] ASC
)WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON, OPTIMIZE_FOR_SEQUENTIAL_KEY = OFF) ON [PRIMARY]
) ON [PRIMARY]
GO

ALTER TABLE [dbo].[{cloneDbName}] ADD  DEFAULT (getdate()) FOR [ModifiedOn]
GO

ALTER TABLE [dbo].[{cloneDbName}]  WITH NOCHECK ADD  CONSTRAINT [FK_{cloneDbName}_CodePools_CodePoolId] FOREIGN KEY([CodePoolId])
REFERENCES [dbo].[CodePools] ([Id])
ON DELETE CASCADE
GO

ALTER TABLE [dbo].[{cloneDbName}] CHECK CONSTRAINT [FK_{cloneDbName}_CodePools_CodePoolId]
";

// 替换表名占位符
var targetTableName = "CodeCollections_BB1";
var sqlContent = string.Format(_cloneCodeCollection, targetTableName);

// 按单独一行的GO拆分批处理
var sqlBatches = Regex.Split(sqlContent, @"^\s*GO\s*$", RegexOptions.Multiline | RegexOptions.IgnoreCase);

foreach (var batch in sqlBatches)
{
    var trimmedBatch = batch.Trim();
    if (string.IsNullOrEmpty(trimmedBatch))
        continue; // 跳过空片段

    await this._dataAccess.ExecuteScalarAsync<bool>(
        DatabaseKey.CodePool.ToString(),
        trimmedBatch,
        null, // 无需参数，已完成占位符替换
        cancellationToken: cancellationToken);
}

额外注意事项 #

• SQL注入防护：如果targetTableName来自用户输入，必须验证其合法性，比如用正则表达式限制为仅包含字母、数字和下划线：

  if (!Regex.IsMatch(targetTableName, @"^[a-zA-Z0-9_]+$"))
  {
      throw new ArgumentException("Invalid table name format");
  }
  

• 批处理验证：拆分后务必对每个片段做Trim处理并跳过空内容，避免执行无效SQL导致异常。

内容的提问来源于stack exchange，提问作者dogac