如何在SQL Server触发器中创建含变量@PlanID的动态表名？

可行，静态SQL无法直接使用变量作为表名，必须通过动态SQL拼接表名字符串后执行。以下是具体实现方案：

核心思路 #

通过构造包含动态表名的SQL语句字符串，再使用sp_executesql（推荐，比EXEC更安全灵活）执行该语句。

修改后的代码示例 #

DECLARE @PlanID varchar(80)
DECLARE @CreateTableSQL nvarchar(max)

-- 赋值@PlanID（触发器中可从触发事件的表中获取，比如INSERTED.PlanID）
SET @PlanID = '12345'

-- 拼接带动态表名的CREATE TABLE语句
-- 使用QUOTENAME确保表名含特殊字符时仍能正确解析，避免语法错误
SET @CreateTableSQL = N'CREATE TABLE ' + QUOTENAME(N'dbo.tblTEMP_INA_DATA_' + @PlanID) + N'
(
    [strQuestion] [varchar](max) NULL,
    [strAnswer] [varchar](max) NULL
) ON [PRIMARY]'

-- 执行动态SQL
EXEC sp_executesql @CreateTableSQL

关键注意事项 #

• SQL注入风险：如果@PlanID来自不可信来源，要先做合法性校验（比如限制为数字或特定格式），避免恶意构造的表名破坏数据库。
• 触发器权限：确保触发器的执行账号拥有CREATE TABLE权限，否则会执行失败。
• 表管理问题：频繁创建这类带后缀的表会导致数据库中表数量激增，后续维护（比如清理、查询）会变得麻烦，建议评估是否有替代方案（比如用单表加PlanID字段分区存储）。

内容的提问来源于stack exchange，提问作者Sean Baker