使用sp_executesql获取动态序列下值报错：@sequenceName附近语法错误

问题根源 #

SQL Server的NEXT VALUE FOR语法不支持通过参数传递序列名称，必须直接在语句中写入序列的标识符。你尝试将序列名作为参数传给sp_executesql，这违反了语法规则，因此触发报错。

修正方案 #

需要将序列名称直接拼接进动态SQL字符串中，同时用QUOTENAME函数处理序列名，避免SQL注入风险并保证标识符合法。修正后的代码如下：

DECLARE @nextSeqID varchar(10);
DECLARE @sql nvarchar(100);
DECLARE @eqtypeID int;
DECLARE @sequence nvarchar(50);
DECLARE @paramdef nvarchar(100);

SET @eqtypeID = 7;
-- 用QUOTENAME包裹序列名，确保标识符格式合法
SET @sequence = QUOTENAME('seq_eqtype_autoserno_' + CAST(@eqtypeID as nvarchar(8)));

-- 将序列名直接拼接进动态SQL语句
SET @sql = N'SELECT @nextSeqID_OUT = NEXT VALUE FOR dbo.' + @sequence;
-- 移除不需要的@sequenceName参数定义
SET @paramdef = N'@nextSeqID_OUT varchar(10) OUTPUT';

EXEC sp_executesql @sql, @paramdef, @nextSeqID_OUT = @nextSeqID OUTPUT;

关键注意事项 #

• QUOTENAME函数会给序列名加上方括号，避免因序列名包含特殊字符或与关键字冲突导致的语法错误，同时能有效防范SQL注入。
• 确保动态SQL变量@sql的长度足够容纳拼接后的完整语句，若序列名更长或后续语句扩展，需调整nvarchar的长度值。

内容的提问来源于stack exchange，提问作者Basil Bear