存儲過程使用的數據表，表名作爲參數

Question

我試圖創建一個存儲過程，將接受數據表和表名作爲參數，並創建一個表來創建表。這是該過程：將顯示

ALTER PROCEDURE [dbo].[SPROC_IMPORT_UPLOADED_EXCEL_DATA] 
    @DataTbl emTable READONLY , 
    @TableName [varchar](50) 
AS 
BEGIN 

DECLARE @SQL nvarchar(MAX) 

------------------------------------------------------------------------------- 
--Check 1: Checking if the table is already present 
-------------------------------------------------------------------------------  

IF OBJECT_ID (@TableName,'U') IS NOT NULL 
     SET @SQL = N'INSERT INTO ' + @TableName + ' SELECT * FROM ' + @DataTbl 
    ELSE 
     SET @SQL = N'SELECT * INTO ' + @TableName + ' FROM ' + @DataTbl 

EXEC sp_executesql @SQL 
END 

以下錯誤：

Msg 137, Level 16, State 1, Procedure SPROC_IMPORT_UPLOADED_EXCEL_DATA, Line 8 [Batch Start Line 7] 
Must declare the scalar variable "@DataTbl". 

研究錯誤後，試圖通過將參數以使用sp_executesql來修改過程。

EXEC sp_executesql @SQL, 
    N'@DataTbl emTable READONLY' , 
    '@TableName [varchar](50)', 
    @DataTbl, 
    @TableName; 

但是，顯示相同的錯誤。有什麼建議麼？

Answer 1

您遇到的問題是由於變量的範圍。您的表值參數超出了動態SQL中的範圍。但是，如果使用臨時表，則可以解決此問題，因爲臨時表仍將處於動態SQL中的範圍內。

像這樣的東西應該讓你接近。注意QUOTENAME的使用。這將極大地幫助最大限度地降低sql注入的風險。我建議將@TableName的數據類型改爲sysname而不是varchar（50）。

ALTER PROCEDURE [dbo].[SPROC_IMPORT_UPLOADED_EXCEL_DATA] 
@DataTbl emTable READONLY , 
@TableName [varchar](50) 
AS 
BEGIN 

select * 
into #TempData 
from @DataTbl 

DECLARE @SQL nvarchar(MAX) 

------------------------------------------------------------------------------- 
--Check 1: Checking if the table is already present 
-------------------------------------------------------------------------------  

IF OBJECT_ID (@TableName,'U') IS NOT NULL 
    SET @SQL = N'INSERT INTO ' + QUOTENAME(@TableName) + ' SELECT * FROM #TempData' 
ELSE 
    SET @SQL = N'SELECT * INTO ' + QUOTENAME(@TableName) + ' FROM #TempData' 

EXEC sp_executesql @SQL 
END 

Answer 2

ALTER PROCEDURE [dbo].[SPROC_IMPORT_UPLOADED_EXCEL_DATA] 
    @DataTbl [varchar](50) , 
    @TableName [varchar](50) 
AS 
BEGIN 

DECLARE @SQL nvarchar(MAX) 

------------------------------------------------------------------------------- 
--Check 1: Checking if the table is already present 
-------------------------------------------------------------------------------  

IF OBJECT_ID (@TableName,'U') IS NOT NULL 
     SET @SQL = N'INSERT INTO ' + @TableName + ' SELECT * FROM ' + @DataTbl 
    ELSE 
     SET @SQL = N'SELECT * INTO ' + @TableName + ' FROM ' + @DataTbl 

EXEC (@SQL) 
END 

當您嘗試exec的過程：使用EXEC SPROC_IMPORT_UPLOADED_EXCEL_DATA @DataTbl = ..., @TableName=...

更新時間：

如果你需要分析表變量，聲明@Table Table(col, type...)或者可以創建一個用戶定義函數返回一個表結果