循环创建SQL表时引用现有表报错，如何正确指定目标表？

你遇到的报错是因为SQL Server不会将变量@TableName自动解析为实际表名，而是把[@TableName]当作一个固定字面量的表名去查找，自然找不到对应存在的表，因此提示对象无效。

要实现动态表名的批量操作，必须使用动态SQL——把完整的SQL语句拼接成字符串后，通过sp_executesql存储过程执行。同时为了避免SQL注入和特殊字符（如空格、特殊符号）导致的语法错误，推荐用QUOTENAME函数处理表名。

修改后的代码如下：

DECLARE @Counter INT, @TableName NVARCHAR(20), @Sql NVARCHAR(MAX)
SET @Counter = 1
WHILE (@Counter <= 20)
BEGIN
     SELECT @TableName = TableName FROM [dbo].[TableList] WHERE [index] = @Counter
     -- 拼接动态SQL，用QUOTENAME处理表名确保安全和语法正确
     SET @Sql = N'
     SELECT * INTO ' + QUOTENAME(@TableName + '.combine') + N' 
     FROM ' + QUOTENAME(@TableName) + N' t
     LEFT JOIN [dbo].[cost] c ON t.x = c.y'
     -- 执行拼接好的动态SQL
     EXEC sp_executesql @Sql
     SET @Counter = @Counter +1
END

• QUOTENAME函数会自动给表名添加方括号，能兼容包含特殊字符的表名，同时避免SQL注入风险。
• 使用sp_executesql执行动态SQL比直接用EXEC更安全，也支持参数化操作，是SQL Server中执行动态SQL的推荐方式。
• index是SQL Server保留字，作为列名时必须加上方括号[index]，否则会触发语法错误。

内容的提问来源于stack exchange，提问作者Ciceee