SQL Server使用表名变量查询报错，求无需定义全列的解决方案

错误原因解析 #

• 第一种写法：SQL Server无法直接将字符串变量解析为表名，FROM @tbl_var会被视为查询名为@tbl_var的物理表，而非使用变量存储的表名。
• 第二种写法：table类型变量是用于存储临时结果集的容器，并非用来指代现有物理表，因此不能直接赋值表名字符串，且必须声明完整列结构，这显然不适合你有上百列的场景。

可行解决办法：动态SQL #

动态SQL通过拼接字符串生成可执行的SQL语句，完美适配你无需声明列结构的需求，同时要注意用QUOTENAME函数避免SQL注入风险。

基础用法

DECLARE @tbl_var as varchar(50)
SET @tbl_var = 'Table_Sales'
DECLARE @sql nvarchar(max)
-- 用QUOTENAME包裹表名，处理特殊字符或关键字表名
SET @sql = N'SELECT * FROM ' + QUOTENAME(@tbl_var)
-- 执行动态SQL
EXEC sp_executesql @sql

带参数的进阶用法

如果查询需要添加筛选条件，推荐通过sp_executesql的参数传递功能，避免直接拼接参数导致注入：

DECLARE @tbl_var as varchar(50), @filterDate date
SET @tbl_var = 'Table_Sales'
SET @filterDate = '2024-01-01'

DECLARE @sql nvarchar(max)
SET @sql = N'SELECT * FROM ' + QUOTENAME(@tbl_var) + N' WHERE SaleDate = @dt'
-- 第二个参数定义参数类型，第三个及以后传递参数值
EXEC sp_executesql @sql, N'@dt date', @dt = @filterDate

补充说明 #

如果需要频繁切换查询的表，也可以考虑创建同义词，但同义词属于静态对象，每次切换表都需要重新创建或修改，灵活性不如动态SQL。

内容的提问来源于stack exchange，提问作者Peter Hui