SQL Server存储过程中如何统一设置数据库名简化UPDATE语句

你的写法报错不是因为变量类型是NVARCHAR，核心问题是：SQL Server不允许在常规SQL语句中直接用变量替代数据库名、表名这类标识符。SQL解析器会把@DBNAME当成普通变量或列名，而非数据库的引用，所以SSMS无法识别这种语法。

要实现“只设置一次数据库名，重复用于多个UPDATE语句”的需求，必须使用动态SQL来拼接执行语句，推荐用sp_executesql（支持参数化，更安全），具体写法如下：

正确代码示例 #

DECLARE @DBNAME NVARCHAR(50)
SET @DBNAME = 'TEST'

DECLARE @Sql NVARCHAR(MAX)

-- 执行第一个表的更新
SET @Sql = N'UPDATE ' + QUOTENAME(@DBNAME) + N'.[DBO].[SomeTable] SET [code] = @NewCode'
EXEC sp_executesql 
    @Sql, 
    N'@NewCode NVARCHAR(100)', -- 定义参数类型
    @NewCode = 'SomeCode' -- 传入参数值

-- 执行第二个表的更新
SET @Sql = N'UPDATE ' + QUOTENAME(@DBNAME) + N'.[DBO].[AnotherTable] SET [code] = @NewCode'
EXEC sp_executesql 
    @Sql, 
    N'@NewCode NVARCHAR(100)',
    @NewCode = 'AnotherCode'

关键细节说明 #

• QUOTENAME(@DBNAME)：自动给数据库名加上方括号，避免数据库名包含空格、特殊字符时出错，同时降低SQL注入风险。
• sp_executesql：相比直接用EXEC()执行拼接字符串，它支持将变量作为参数传递，不会把变量内容解析成SQL语句的一部分，能有效防止SQL注入，这在处理用户输入或动态内容时尤为重要。
• 如果你的实际需求是替换路径/文件夹位置，同样可以把目标路径作为参数传入，不用直接拼到SQL模板里，写法和上面的@NewCode一致。

内容的提问来源于stack exchange，提问作者AntonyJ