如何创建可针对SQL Server多个数据库运行的存储过程

当然可以实现！你遇到的核心问题是USE语句不支持直接使用变量，所以得靠动态SQL来拼接目标数据库的引用，同时还要注意安全避免SQL注入。下面给你具体的实现步骤和代码，完全贴合你的需求：

第一步：创建通用的跨数据库存储过程 #

你可以把这个存储过程放在一个公共数据库里（比如master，或者专门建一个工具类数据库，推荐后者避免污染系统库），它需要接收两个参数：目标数据库名@SelectedDB和要查询的@RunId。

-- 示例：在专门的公共数据库（比如CommonToolsDB）中创建这个存储过程
CREATE OR ALTER PROCEDURE [dbo].[GetRunAcrossDBs]
    @SelectedDB NVARCHAR(128), -- SQL Server数据库名最大长度为128，用NVARCHAR兼容特殊字符
    @RunId CHAR(36)
AS
BEGIN
    SET NOCOUNT ON; -- 关闭额外计数返回，提升执行效率

    -- 可选：先验证目标数据库是否存在，避免传入无效名称报错
    IF NOT EXISTS (SELECT 1 FROM sys.databases WHERE name = @SelectedDB)
    BEGIN
        RAISERROR(N'数据库 %s 不存在，请检查参数', 16, 1, @SelectedDB);
        RETURN;
    END

    -- 用QUOTENAME处理数据库名，自动转义特殊字符+防止SQL注入
    DECLARE @SQL NVARCHAR(MAX) = N'
        SELECT
            RunId, RunDate, ActualDate, StopDate
        FROM
            ' + QUOTENAME(@SelectedDB) + N'.dbo.ProcessRuns
        WHERE
            RunId = @RunId';

    -- 用sp_executesql执行动态SQL，参数化@RunId进一步避免注入
    EXEC sp_executesql @SQL, N'@RunId CHAR(36)', @RunId = @RunId;
END

第二步：修改C#调用代码 #

现在你不需要再根据selectedDB切换连接的数据库了，只需要连接到存放通用存储过程的公共数据库，直接传入两个参数即可：

public List<ProcessRuns> GetRunId(string selectedDB, string runId)
{
    // 连接到存放通用SP的公共数据库（比如CommonToolsDB）
    using (IDbConnection connection = new Microsoft.Data.SqlClient.SqlConnection(Helper.CnnVal("CommonToolsDB")))
    {
        var output = connection.Query<ProcessRuns>(
            "dbo.GetRunAcrossDBs @SelectedDB, @RunId", 
            new { SelectedDB = selectedDB, RunId = runId }
        ).ToList();
        return output;
    }
}

关键注意点 #

1. 安全问题：必须用QUOTENAME处理数据库名，用sp_executesql参数化查询，绝对不能直接拼接用户传入的参数，否则会有严重的SQL注入风险。
2. 权限配置：确保执行这个存储过程的账号，拥有访问目标数据库@SelectedDB的权限，并且能读取dbo.ProcessRuns表的数据。
3. 维护性：以后如果需要修改查询逻辑，只需要更新这一个通用存储过程，不用再逐个数据库部署，完全解决了你之前的维护痛点。

备注：内容来源于stack exchange，提问作者Kevin