SQL Server中能否用变量指定数据库执行select @var=field from table语法？

这个场景我太熟悉啦！你遇到的核心问题是动态SQL和外部变量的作用域隔离——用普通exec()执行的动态SQL是在独立的执行上下文里运行的，完全访问不到外部定义的@MyVar，自然没法把查询结果赋值给它。而且直接用@DataBase.dbo.MyTable这种写法SQL Server也不支持，它没法把变量直接解析成数据库/表名的一部分，必须用动态SQL配合参数传递来解决。

给你一个可行的解决方案，用sp_executesql（SQL Server专门用来处理带参数的动态SQL的存储过程）来实现：

create table MyTable (MyField varchar(5))
insert into Mytable values ('XXX')
declare @MyVar varchar(5)
declare @DataBase varchar(10) = 'DBMyBase'
declare @cmd nvarchar(max)  -- 注意这里必须用nvarchar类型，sp_executesql要求Unicode字符串

-- 用QUOTENAME包裹数据库名，避免SQL注入和特殊字符问题
set @cmd = N'select @OutputVar = MyField from ' + QUOTENAME(@DataBase) + N'.dbo.MyTable'

-- 通过sp_executesql传递输出参数，把动态SQL的结果赋值给外部变量
exec sp_executesql 
    @stmt = @cmd,
    @params = N'@OutputVar varchar(5) OUTPUT',
    @OutputVar = @MyVar OUTPUT

print @MyVar  -- 现在就能正常输出'XXX'啦

关键知识点解释： #

• 为什么用sp_executesql而不是exec()？
  普通的exec()不支持参数的输入输出传递，而sp_executesql可以通过定义参数列表，把外部变量和动态SQL里的变量绑定起来，实现值的双向传递。
• 为什么要用QUOTENAME()？
  这个函数会自动给数据库/表名加上方括号，防止因为数据库名包含特殊字符（比如空格、连字符）或者和关键字冲突导致的语法错误，同时还能有效避免SQL注入风险。
• 为什么字符串要加N前缀？
  sp_executesql要求输入的SQL语句是Unicode类型（nvarchar），所以字符串前面必须加N前缀来标识这是Unicode字符串。

内容的提问来源于stack exchange，提问作者Christophe