带两个参数的SQL Server存储过程运行报错：必须声明表变量@table1？

这个错误的根源很明确：你在静态SQL语句里直接用变量当作表名了，SQL Server会把@table1和@table2识别成需要预先声明的表变量，而不是你传入的实际表名参数，所以才会反复抛出Msg 1087错误。

要解决这个问题，你需要使用动态SQL来拼接并执行包含动态表名的查询，同时还要注意SQL注入风险，用QUOTENAME()函数来安全处理表名。下面是修正后的存储过程：

CREATE PROCEDURE dbo.checkDiff 
    @table1 NVARCHAR(50), 
    @table2 NVARCHAR(50) 
AS
BEGIN
    SET NOCOUNT ON; -- 关闭影响行数的消息输出

    -- 拼接动态SQL语句，用QUOTENAME确保表名安全（防止SQL注入、处理特殊字符/关键字）
    DECLARE @sql NVARCHAR(MAX) = N'
        SELECT * FROM ' + QUOTENAME(@table1) + N'
        EXCEPT
        SELECT * FROM ' + QUOTENAME(@table2) + N'
        UNION ALL
        SELECT * FROM ' + QUOTENAME(@table2) + N'
        EXCEPT
        SELECT * FROM ' + QUOTENAME(@table1);

    -- 执行动态SQL
    EXEC sp_executesql @sql;
END
GO

关键注意事项： #

• 两个表的结构必须完全一致：列数、列顺序、数据类型都要匹配，否则EXCEPT和UNION ALL会因为列不兼容报错。
• 权限问题：调用这个存储过程的账号需要对@table1和@table2对应的表拥有SELECT权限。
• QUOTENAME()的作用：它会给表名加上方括号（比如把Users变成[Users]），如果表名包含特殊字符（比如空格、连字符）或者是SQL关键字，也能正确解析，同时避免SQL注入攻击。

内容的提问来源于stack exchange，提问作者stakowerflol