MS SQL：如何查找与Employees表相关的动态存储过程

当然可以！在MS SQL里找和Employees表相关的动态存储过程，核心是定位那些用了动态SQL（比如EXEC、sp_executesql，或者拼接SQL字符串）且涉及Employees表的存储过程。这里有几个实用的方法，帮你快速排查：

方法一：基础查询，匹配存储过程定义中的关键特征 #

我们可以通过系统视图sys.procedures和sys.sql_modules关联查询，前者存储存储过程的基本信息，后者存着完整的定义代码。下面的SQL会过滤出包含动态SQL关键字，且引用了Employees表的存储过程：

SELECT 
    p.name AS ProcedureName,
    m.definition AS FullProcedureDefinition
FROM 
    sys.procedures p
INNER JOIN 
    sys.sql_modules m ON p.object_id = m.object_id
WHERE 
    -- 匹配动态SQL的常见关键字
    (m.definition LIKE '%EXEC%' OR m.definition LIKE '%sp_executesql%')
    -- 覆盖Employees表的各种引用形式
    AND (
        m.definition LIKE '%Employees%'
        OR m.definition LIKE '%dbo.Employees%'
        OR m.definition LIKE '%''Employees''%' -- 动态SQL里的字符串写法
        OR m.definition LIKE '%[[]Employees[]]%' -- 带方括号的表名引用
    )
ORDER BY 
    p.name;

方法二：针对复杂动态SQL的进阶查询 #

如果有些存储过程是通过变量拼接表名（比如先把表名赋值给变量，再拼到SQL里执行），可以调整条件来覆盖这种场景：

SELECT 
    p.name AS ProcedureName,
    m.definition AS FullProcedureDefinition
FROM 
    sys.procedures p
INNER JOIN 
    sys.sql_modules m ON p.object_id = m.object_id
WHERE 
    (m.definition LIKE '%EXEC%' OR m.definition LIKE '%sp_executesql%')
    AND (
        -- 直接引用表名
        m.definition LIKE '%Employees%'
        -- 变量赋值中包含表名
        OR m.definition LIKE '%@% = ''Employees''%'
        -- 拼接SQL时用到表名变量
        OR (m.definition LIKE '%+%@%+%' AND m.definition LIKE '%Employees%')
    )
ORDER BY 
    p.name;

几个需要注意的点 #

• 权限问题：要查看存储过程的定义，你得有VIEW DEFINITION权限，或者是数据库管理员账号才行。
• 间接引用的局限：如果存储过程是通过外部传入的参数指定表名（比如调用时传@targetTable = 'Employees'），这种情况上面的查询可能抓不到，得结合调用日志或者扩展事件来进一步分析。
• 大小写敏感：如果你的数据库是区分大小写的，记得在LIKE条件里加上COLLATE SQL_Latin1_General_CP1_CI_AS来忽略大小写，比如：m.definition LIKE '%Employees%' COLLATE SQL_Latin1_General_CP1_CI_AS。
• 手动验证：查询结果里可能会有一些只是字符串提到"Employees"但实际没操作表的存储过程，所以最好手动扫一遍定义确认下。

内容的提问来源于stack exchange，提问作者Middleman