请求修正SQL Server中含变量的T-SQL语法错误代码

原代码的问题在于SQL Server的静态SQL不允许直接用变量作为表名（标识符），像EXISTS(SELECT 1 FROM @tablename)和DROP TABLE @tablename这类写法都会触发语法错误，必须通过动态SQL来实现这类操作。同时为了避免SQL注入风险，要用QUOTENAME()函数对表名进行转义处理。

修正后的代码如下：

DECLARE @tablename VARCHAR(100) = 'House';
DECLARE @hasData BIT = 0;
DECLARE @sql NVARCHAR(MAX);

-- 检查表是否存在
IF OBJECT_ID(@tablename, N'U') IS NOT NULL
BEGIN
    -- 构造动态SQL检查表是否有数据
    SET @sql = N'IF EXISTS(SELECT 1 FROM ' + QUOTENAME(@tablename) + N') SET @hasData = 1';
    EXEC sp_executesql @sql, N'@hasData BIT OUTPUT', @hasData OUTPUT;

    IF @hasData = 1
    BEGIN
        PRINT 'Table already exists and has data, not dropping it.';
    END
    ELSE
    BEGIN
        -- 构造动态SQL删除表
        SET @sql = N'DROP TABLE ' + QUOTENAME(@tablename);
        EXEC sp_executesql @sql;
        PRINT 'Table dropped successfully.';
    END
END
ELSE
BEGIN
    PRINT 'Table does not exist.';
END

关键修改说明： #

• 使用sp_executesql执行动态SQL语句，支持参数传递（比如这里的@hasData输出参数），比直接用EXEC更安全灵活。
• 用QUOTENAME()函数包裹表名，自动处理表名中的特殊字符、关键字，避免SQL注入风险。
• 先通过动态SQL获取表是否有数据的结果，再根据结果决定是否删除表。

内容的提问来源于stack exchange，提问作者Nothing