sp_executesql中OUTPUT变量始终返回NULL的问题排查与修复

问题原因 #

1. 动态SQL仅执行了查询语句，但没有将查询结果赋值给输出变量@colMaxLen，导致外部变量无法获取到查询结果。
2. 尽管在sp_executesql中声明了@tableName和@ColName参数，但动态SQL是直接拼接字符串生成的，完全没用到这些参数，属于冗余定义，同时原拼接方式还存在SQL注入风险。

修复方法 #

修改动态SQL，将查询结果绑定到输出变量，同时使用QUOTENAME()规避SQL注入风险，调整sp_executesql的参数定义：

DECLARE @sqlCommand NVARCHAR(4000)
DECLARE @tableName NVARCHAR(150)
SET @tableName = 'testTable'
DECLARE @ColName NVARCHAR(150)
SET @ColName = 'mycol'
DECLARE @colMaxLen TINYINT

-- 用QUOTENAME处理对象名防注入，同时把查询结果赋值给输出变量
SET @sqlCommand = CONCAT(N'SELECT @colMaxLen = MAX(LEN(', QUOTENAME(@ColName), ')) FROM ', QUOTENAME(@tableName))

-- 仅声明必要的输出参数，执行动态SQL
EXEC sp_executesql @sqlCommand, N'@colMaxLen TINYINT OUTPUT', @colMaxLen = @colMaxLen OUTPUT

SELECT @colMaxLen AS colMaxLen

关键修复点 #

• 在动态SQL中添加@colMaxLen =，让查询结果直接赋值给输出参数，建立动态SQL与外部变量的绑定关系。
• 使用QUOTENAME()包裹表名和列名，避免因恶意输入引发SQL注入问题。
• 移除sp_executesql中冗余的@tableName和@ColName参数，因为SQL Server不支持直接参数化表名/列名，只能通过安全拼接的方式处理。

内容的提问来源于stack exchange，提问作者nam