求助：SQL Server中创建动态命名结果表的存储过程编写

嗨，我来帮你搞定这个动态创建用户专属结果表的存储过程！你最初的代码问题在于，SQL Server不允许在静态SQL里直接用变量当表名，得用动态SQL才能实现。下面是完整且安全的实现方案：

完整存储过程代码 #

CREATE PROCEDURE createResult 
    @userName VARCHAR(50)
AS
BEGIN
    SET NOCOUNT ON; -- 避免返回额外的计数信息

    -- 1. 构造合法的动态表名：用QUOTENAME处理特殊字符，防止SQL注入
    DECLARE @tableName NVARCHAR(128) = QUOTENAME(N'Result_' + @userName);

    -- 2. 可选：检查表是否已存在，避免重复创建报错
    IF EXISTS (SELECT 1 FROM sys.tables WHERE name = N'Result_' + @userName)
    BEGIN
        RAISERROR('用户 %s 的结果表已存在', 16, 1, @userName);
        RETURN;
    END

    -- 3. 构造CREATE TABLE的动态SQL语句
    DECLARE @sql NVARCHAR(MAX) = N'
        CREATE TABLE ' + @tableName + N'(
            resultId UNIQUEIDENTIFIER PRIMARY KEY DEFAULT NEWID(),
            -- 以下是示例扩展字段，可根据业务需求调整
            ResultContent NVARCHAR(MAX),
            CreateTime DATETIME DEFAULT GETDATE(),
            UpdateTime DATETIME DEFAULT GETDATE()
        )';

    -- 4. 执行动态SQL
    EXEC sp_executesql @sql;

    -- 可选：返回成功提示
    PRINT '已为用户 ' + @userName + ' 创建专属结果表：Result_' + @userName;
END
GO

关键细节说明 #

• 动态SQL的必要性：静态SQL无法将变量解析为数据库对象名（比如表名），必须通过构造SQL字符串并执行的方式实现。
• QUOTENAME函数：用来处理用户名中的特殊字符（比如空格、连字符），同时能有效防止SQL注入攻击，确保表名的合法性。
• 表存在检查：添加了IF EXISTS判断逻辑，避免重复创建表导致报错，你可以根据需求改成覆盖表、静默跳过等逻辑。
• 字段扩展：我默认添加了几个常用业务字段，你可以根据实际需求增减或调整字段类型。

调用示例 #

-- 为用户JohnDoe创建专属结果表
EXEC createResult 'JohnDoe';

-- 为含特殊字符的用户名创建表（比如带空格的用户名）
EXEC createResult 'Jane Smith';

额外建议 #

如果需要实现「创建Persons表用户后自动生成结果表」的联动效果，可以在Persons表上创建INSERT触发器，在触发器内部调用这个createResult存储过程即可。

内容的提问来源于stack exchange，提问作者Travis Bincle