SELECT子查询中使用EXEC()跨库查询失效，求可行替代实现方案

问题核心原因 #

1. EXEC() 无法直接作为标量表达式嵌入SELECT的判断逻辑中，它仅用于执行独立的动态SQL语句，不能直接返回值给外层查询的条件使用。
2. 原代码的动态SQL拼接部分存在多余单引号的语法错误，且直接拼接库名、字段值存在SQL注入风险。

最优实现方案 #

多租户跨库查询场景下，推荐直接拼接完整动态SQL语句统一执行，兼容所有SQL Server版本，代码示例如下：

DECLARE @SQL NVARCHAR(MAX) = N''

-- 按有效租户库拼接分段查询逻辑
SELECT @SQL += N'
UNION ALL
SELECT 
   tu.[DisplayCode],
   tt.[TenantName],
   tt.[EntityType],
   tt.[DatabaseName],
   tu.[TenantId],
   tu.[EmployeeId],
   tu.[UserId],
   au.[IsAbcoaAdmin],
   CAST(CASE WHEN EXISTS(SELECT 1 FROM [' + tt.DatabaseName + N'].dbo.Employee t1 WHERE t1.[AutoNum] = tu.[EmployeeId]) THEN 1 ELSE 0 END AS BIT) AS IsEmployeeExists
FROM [DealPackWebIdentity].[dbo].[ApplicationUser] au
  INNER JOIN [DealPackWebIdentity].[dbo].[TenantUser] tu ON au.[Id] = tu.[UserId]
  INNER JOIN [DealPackWebIdentity].[dbo].[Tenant] tt ON tu.[TenantId] = tt.[TenantId]
WHERE au.[UserName] = @UserName 
AND tt.[DatabaseName] = ''' + REPLACE(tt.DatabaseName, '''', '''''') + N'''
AND [IsDisable] = 0 
AND tt.[IsActive] = 1'
FROM [DealPackWebIdentity].[dbo].[Tenant] tt
WHERE DB_ID(tt.[DatabaseName]) IS NOT NULL AND tt.[IsActive] = 1

-- 移除开头多余的UNION ALL，添加排序逻辑
SET @SQL = STUFF(@SQL, 1, 10, N'') + N' ORDER BY [TenantName], [EntityType]'

-- 带参数执行动态SQL，避免注入风险
EXEC sp_executesql @SQL, N'@UserName NVARCHAR(256)', @UserName = @UserName

方案优势 #

• 用EXISTS判断存在性代替SELECT TOP 1取值匹配，查询效率更高
• 提前过滤不存在的租户库，避免执行阶段报错
• 对库名做单引号转义、用户名参数化执行，大幅降低SQL注入风险
• 逻辑和原需求完全对齐，返回字段结构和原查询完全一致

内容的提问来源于stack exchange，提问作者fletchsod