DECLARE @DatabaseName NVARCHAR(max); SET @DatabaseName = 'MainDb' USE @DatabaseName
不行怎么做？
解决方法
如果要动态执行动态sql,则必须使用动态sql.这意味着您希望在该DB的上下文中执行任何操作,您还需要在动态sql语句中包含它.
即假设要列出MainDB中的所有表：
这将不起作用,因为USE语句在不同的上下文中 – 一旦EXECUTE运行,以下SELECT将不会在同一上下文中运行,因此不会在MainDb中运行(除非连接已设置为MainDb)
DECLARE @DatabaseName NVARCHAR(MAX)
SET @DatabaseName = 'MainDb'
EXECUTE('USE ' + @DatabaseName) -- sql injection risk!
SELECT name FROM sys.tables
所以你需要做：
DECLARE @DatabaseName NVARCHAR(MAX)
SET @DatabaseName = 'MainDb'
EXECUTE('USE ' + @DatabaseName + ';SELECT name FROM sys.tables') -- sql injection risk!
当然,您需要非常小心sql注入,为此我指向Barry的答案中的链接.
为了防止sql注入,您还可以使用QUOTENAME()函数,它将参数包含在方括号中：
DECLARE @DatabaseName sysname = 'MainDb',@sql NVARCHAR(MAX); SET @sql = N'USE ' + QUOTENAME(@DatabaseName); PRINT(@sql); -- USE [MainDb] EXECUTE(@sql);
