使用SQL创建数据库及登录名时出错，寻求解决方法

一、创建数据库的错误修复 #

执行原代码时出现Invalid column name 'testdb'错误，原因是动态SQL拼接时，DB_ID()的参数未被单引号包裹，SQL Server将testdb识别为列名而非字符串参数。

修复方法：给@DatabaseName添加单引号包裹，确保DB_ID()接收的是字符串类型的数据库名。

修复后的代码：

DECLARE @DatabaseName VARCHAR(50) = N'testdb';
EXECUTE ('IF DB_ID(''' + @DatabaseName + ''') IS NULL BEGIN CREATE DATABASE [' + @DatabaseName + '] END');

也可以用QUOTENAME函数更规范地生成带单引号的字符串：

DECLARE @DatabaseName VARCHAR(50) = N'testdb';
EXECUTE ('IF DB_ID(' + QUOTENAME(@DatabaseName, '''') + ') IS NULL BEGIN CREATE DATABASE [' + @DatabaseName + '] END');

二、创建登录名代码的问题排查与修正 #

原代码存在多处问题，具体说明及修正如下：

• 语法错误：Exists子句的括号未闭合，导致SQL解析失败。
• 重复创建登录名：代码中出现两次CREATE LOGIN语句，且第二行CREATE LOGIN ... FOR LOGIN语法错误，实际需求应为创建数据库用户（CREATE USER）而非重复创建登录名。
• 过时系统视图：master.dbo.syslogins是SQL Server旧版本视图，建议改用sys.server_principals（服务器级主体视图）检查登录名是否存在。
• 注入风险：直接拼接动态SQL存在注入隐患，建议使用sp_executesql替代EXEC。

修正后的代码：

DECLARE @username nvarchar(4000)
DECLARE @DatabaseName nvarchar(4000)
DECLARE @password nvarchar(4000)

SET @username = 'username1'
SET @DatabaseName = 'dbtest'
SET @password = 'TEST12345'

DECLARE @t nvarchar(4000)
SET @t = 'IF NOT EXISTS(SELECT 1 FROM sys.server_principals WHERE name = ' + QUOTENAME(@username, '''') + ')
          BEGIN
              CREATE LOGIN ' + QUOTENAME(@username) + ' WITH 
              PASSWORD = ' + QUOTENAME(@password, '''') + ', 
              DEFAULT_DATABASE = ' + QUOTENAME(@DatabaseName) + ', 
              DEFAULT_LANGUAGE = [us_english],
              CHECK_EXPIRATION = OFF,
              CHECK_POLICY = OFF;

              -- 若需在目标数据库创建对应用户，添加以下逻辑（需确保数据库已存在）
              IF DB_ID(' + QUOTENAME(@DatabaseName, '''') + ') IS NOT NULL
              BEGIN
                  USE ' + QUOTENAME(@DatabaseName) + ';
                  IF NOT EXISTS(SELECT 1 FROM sys.database_principals WHERE name = ' + QUOTENAME(@username, '''') + ')
                  BEGIN
                      CREATE USER ' + QUOTENAME(@username) + ' FOR LOGIN ' + QUOTENAME(@username) + ';
                  END
              END
          END'

EXEC sp_executesql @t;

内容的提问来源于stack exchange，提问作者Christy