如何使用SQL存储过程在MSSQL中创建数据库？

我看到你正在编写一个用于在MSSQL中创建数据库的存储过程，先把你给出的代码整理成规范格式，另外给你提几个实操中需要注意的关键点：

CREATE PROCEDURE db_creation_script 
    @DBName nvarchar(50), 
    @data_path nvarchar(50) ='', 
    @data_file_size nvarchar(50) = '5000KB', 
    @data_file_maxsize nvarchar(50) = 'UNLIMITED', 
    @data_file_filegrowth nvarchar(50) = '1024KB', 
    @log_path nvarchar(50) ='', 
    @log_file_size nvarchar(50) = '5000KB', 
    @log_file_maxsize nvarchar(50) = '1048576KB', 
    @log_file_filegrowth nvarchar(50) = '1024KB' 
AS 
begin 
    declare @create_sql nvarchar(max)
    -- 拼接完整的CREATE DATABASE动态语句（补充你截断的逻辑）
    SET @create_sql = N'CREATE DATABASE ' + QUOTENAME(@DBName) + N'
    ON PRIMARY 
    (NAME = ' + QUOTENAME(@DBName + '_Data') + N',
        FILENAME = ''' + CASE WHEN @data_path = '' THEN (SELECT SERVERPROPERTY('InstanceDefaultDataPath')) ELSE @data_path END + @DBName + '_Data.mdf'',
        SIZE = ' + @data_file_size + N',
        MAXSIZE = ' + @data_file_maxsize + N',
        FILEGROWTH = ' + @data_file_filegrowth + N')
    LOG ON 
    (NAME = ' + QUOTENAME(@DBName + '_Log') + N',
        FILENAME = ''' + CASE WHEN @log_path = '' THEN (SELECT SERVERPROPERTY('InstanceDefaultLogPath')) ELSE @log_path END + @DBName + '_Log.ldf'',
        SIZE = ' + @log_file_size + N',
        MAXSIZE = ' + @log_file_maxsize + N',
        FILEGROWTH = ' + @log_file_filegrowth + N')'
    -- 安全执行动态SQL
    EXEC sp_executesql @create_sql
end

• 路径默认值优化：如果@data_path或@log_path留空，示例中通过SERVERPROPERTY函数自动获取SQL Server的默认数据/日志路径，避免因手动输入路径错误导致创建失败
• 防注入处理：使用QUOTENAME函数包裹数据库名和文件名，避免SQL注入风险，这是动态SQL编写的核心规范
• 参数校验：建议在存储过程开头添加参数校验逻辑，比如检查@DBName是否为空、目标路径是否存在，提前拦截无效输入
• 权限要求：执行该存储过程的账号必须拥有CREATE DATABASE权限，否则会抛出权限不足的错误

内容的提问来源于stack exchange，提问作者Alpha123