创建动态表名去重存储过程报错：需声明表变量@tablename

错误原因 #

你的代码报错是因为SQL Server的静态SQL不允许直接用变量作为表名、列名。静态SQL在编译阶段就需要确定要操作的表和列，而你用的@tablename、@dupcol、@orderbycol都是运行时才赋值的变量，编译器会把@tablename当成未声明的表变量，所以抛出“Must declare the table variable "@tablename"”的错误。

修正方案：使用动态SQL #

要实现动态指定表名和列名，必须用动态SQL——把SQL语句拼接成字符串，再通过EXEC sp_executesql执行。同时为了避免SQL注入风险，要用QUOTENAME()函数处理表名和列名，确保它们被正确转义。

修正后的存储过程代码：

CREATE PROCEDURE dupchecker 
    @tablename VARCHAR(20), 
    @dupcol VARCHAR(20), 
    @orderbycol VARCHAR(20)
AS
BEGIN
    SET NOCOUNT ON; -- 关闭影响行数的提示

    -- 拼接动态SQL语句，用QUOTENAME处理对象名防止注入和语法错误
    DECLARE @sql NVARCHAR(MAX);
    SET @sql = N'
    WITH dup AS (
        SELECT *, 
               ROW_NUMBER() OVER(PARTITION BY ' + QUOTENAME(@dupcol) + ' ORDER BY ' + QUOTENAME(@orderbycol) + ') AS [row number]
        FROM ' + QUOTENAME(@tablename) + '
    )
    DELETE FROM dup WHERE [row number] > 1;';

    -- 执行动态SQL
    EXEC sp_executesql @sql;
END
GO

关键知识点说明 #

• 动态SQL：用于在运行时构建SQL语句，支持动态指定表、列等对象名，适合这类需要灵活参数的场景。
• QUOTENAME()：给表名、列名加上方括号（[]），如果名称包含特殊字符（比如空格、关键字）也能正确识别，同时避免SQL注入攻击。
• SET NOCOUNT ON：避免存储过程执行时返回“影响了X行”的额外结果集，优化执行体验。

使用注意事项 #

1. 确保执行存储过程的账号有目标表的DELETE权限。
2. 测试时先把DELETE改成SELECT，确认要删除的行是正确的，再执行删除操作，防止误删数据。
3. 如果表中有大量数据，建议先备份，避免操作失误导致数据丢失。

内容的提问来源于stack exchange，提问作者Abhigyan Nath