动态获取数据库名执行SQL语句报错，寻求解决方法

错误原因 #

• SQL Server不允许直接用变量作为数据库名称构造查询语句，你写的@dbname.dbo.DimCustomer不符合语法要求，这是触发Msg 102错误的核心原因。
• Msg 319错误是前面语法错误引发的连锁问题，解析器误判了WITH (READUNCOMMITTED)的作用，本质还是第一个语法错误导致的。

解决方案 #

必须使用动态SQL拼接查询语句后再执行。同时用QUOTENAME函数处理数据库名，避免SQL注入和特殊字符解析问题。

正确代码示例 #

DECLARE @dbname varchar(40) = (SELECT name FROM sys.databases WHERE name LIKE '%worksdw2019');
DECLARE @sql nvarchar(max);

-- 拼接动态SQL，用QUOTENAME确保数据库名被正确解析
SET @sql = N'SELECT DB_NAME() AS [Database], * 
             FROM ' + QUOTENAME(@dbname) + N'.dbo.DimCustomer WITH (READUNCOMMITTED)';

-- 执行动态SQL语句
EXEC sp_executesql @sql;

代码说明 #

1. 先查询sys.databases获取目标数据库名存入变量@dbname。
2. QUOTENAME(@dbname)会把数据库名转换为[数据库名]格式，即使数据库名包含特殊字符或关键字也能正常解析，同时防止SQL注入风险。
3. 使用sp_executesql执行动态SQL是SQL Server的推荐方式，相比直接用EXEC更安全，还支持后续添加参数化查询。

内容的提问来源于stack exchange，提问作者SQL2023