使用游标跨多数据库执行查询时USE变量报错，求解决方案

你遇到的Incorrect syntax near '@DBName'错误，核心原因是SQL Server的USE语句不支持直接使用变量作为数据库名称——USE属于DDL语句，无法直接参数化，必须通过动态SQL来拼接执行整个操作逻辑。

问题代码的核心问题 #

原来的代码里直接写use @DBName;，这不符合SQL Server的语法规则：USE后面必须跟字面量数据库名，不能是变量。同时，跨数据库执行DBCC DBREINDEX时，也需要把切换数据库的操作和索引重建命令封装到同一个动态SQL块中，确保上下文切换和命令执行在同一个会话环境里。

修正后的完整代码 #

DECLARE @DBName varchar(100)
DECLARE @Table varchar(100)
DECLARE @IndexName varchar(100)
DECLARE @DynamicSQL nvarchar(MAX) -- 改用nvarchar(MAX)避免字符串长度不足

DECLARE TableCursor CURSOR FOR 
    SELECT DBName, [Table], IndexName 
    FROM IndexOverview_FragLevels

OPEN TableCursor
FETCH NEXT FROM TableCursor INTO @DBName, @Table, @IndexName

WHILE @@FETCH_STATUS = 0
BEGIN
    -- 拼接动态SQL，用QUOTENAME包裹对象名避免语法错误和注入风险
    SET @DynamicSQL = N'USE ' + QUOTENAME(@DBName) + N';
    DBCC DBREINDEX(' + QUOTENAME(@Table) + N', ' + QUOTENAME(@IndexName) + N', 90);'

    -- 执行动态SQL
    EXEC sp_executesql @DynamicSQL

    FETCH NEXT FROM TableCursor INTO @DBName, @Table, @IndexName
END

CLOSE TableCursor
DEALLOCATE TableCursor

关键修改说明 #

• 改用nvarchar(MAX)存储动态SQL：避免因数据库/表/索引名过长导致字符串截断，且sp_executesql要求参数为nvarchar类型。
• 用QUOTENAME()包裹对象名：如果数据库名、表名或索引名包含特殊字符（比如空格、保留字），QUOTENAME()会自动添加方括号，既避免语法错误，也能降低SQL注入风险。
• 整合USE和DBCC DBREINDEX到动态SQL：确保切换数据库和索引重建操作在同一个执行上下文里，避免因会话上下文未切换导致的执行错误。

额外优化建议 #

如果想要进一步提升安全性（避免SQL注入），可以把表名和索引名作为参数传递给sp_executesql，数据库名仍需拼接（因为USE无法参数化）：

SET @DynamicSQL = N'USE ' + QUOTENAME(@DBName) + N';
DBCC DBREINDEX(@TableName, @IndexName, 90);'

EXEC sp_executesql @DynamicSQL, 
    N'@TableName varchar(100), @IndexName varchar(100)',
    @TableName = @Table, 
    @IndexName = @IndexName

另外，执行此脚本需要拥有目标数据库的ALTER权限，以及执行DBCC DBREINDEX的权限。

内容的提问来源于stack exchange，提问作者nikhil raj