SQL 2000 表名作为存储过程中的变量

Question

表名：
RM_master

领域：
cust_no
acct_no
账户代码

问题是，我想让表 RM_master 作为存储过程中的参数中的变量？

这没有语法错误，但是当我通过右键单击存储过程名称在查询分析器中执行此操作时，未识别变量表名称（RM_master）
这是我的存储过程；

CREATE PROCEDURE RMQUERY

  @cusnumber  nvarchar (255) = '' ,
  @acctnumber nvarchar (255) = '' ,
  @master nvarchar (255) = ''

AS

BEGIN

SET @CUSNUMBER = @CUSNUMBER
DECLARE @RMRM AS NVARCHAR (255)
SET @RMRM =n'SELECT * FROM' + @MASTER + 'WHERE ACCT_NO =' + @ACCTNUMBER

EXEC RMQUERY2 
END

Answer 1

不建议这样做，因为您只是在存储过程中创建动态 sql。 这将打开 sql 注入后门，因为您没有关于输入创建的 sql 的概述：参数值本身不应用作查询元素，而只能用作查询中的值（可以动态创建，但始终应使用参数）。

尽管如果必须，您应该使用外部存储的过程 sp_executesql 并将 sql 提供给该过程。

Answer 2

您没有为@master 赋值。

Answer 3

您可能需要在表名前后添加空格，否则它将如下所示：

SELECT * FROMTABLENAMEWHERE ACCT_NO =0

Answer 4

在动态 sql 查询中，“FROM”和“WHERE”之间需要一个空格

代替

SET @RMRM =n'SELECT * FROM' + @MASTER + 'WHERE ACCT_NO =' + @ACCTNUMBER

你应该做

SET @RMRM = N'SELECT * FROM ' + @MASTER + N' WHERE ACCT_NO =' + @ACCTNUMBER