将链接服务器名称作为参数传递给存储过程（不使用动态TSQL）

Question

经过测试和研究，我现在都需要将链接服务器的名称作为变量传递给存储过程，然后研究并研究它们都建议使用动态sql和我现在正在使用的打开查询。 但是我不习惯使用它（SQL注入），而且我需要调用其他用户定义的函数来查询。 我正在寻找更安全，直接的电话。 这是我的SP

ALTER PROCEDURE [dbo].[GetBackUpStatus]
-- Add the parameters for the stored procedure here
@linkedServerName AS VARCHAR(100),
@exemptDB as VARCHAR(100)

AS
BEGIN
-- SET NOCOUNT ON added to prevent extra result sets from
-- interfering with SELECT statements.

DECLARE @Sql varchar(8000)
SET NOCOUNT ON;




set @Sql = 'select * from openquery (' + @linkedServerName + ' , ''SELECT SERVERPROPERTY(''''SERVERNAME'''') AS "SERVERNAME",
                                                                          T1.NAME AS DatabaseName, 
                                                                          MAX(T2.backup_finish_date) AS last_db_backup_date, 
                                                                          CAST(COALESCE(DATEDIFF(second, MAX(T2.backup_finish_date) , CURRENT_TIMESTAMP)/ 3600.0, 9999.0) as NUMERIC(6,2)) AS [Hours Since Backup]
                                                                     FROM master.sys.databases T1
                                                                     LEFT OUTER JOIN  msdb.dbo.backupset T2 ON T2.database_name = T1.NAME
                                                                     WHERE T1.NAME NOT IN (''''tempdb'''')
                                                                     GROUP BY T1.NAME
                                                                     ORDER BY T1.NAME'')'

  Exec (@Sql)



END

该查询的目的是获取服务器状态及其数据库，我不喜欢这样，因为令人困惑的单引号使该查询最终在我开发和添加函数调用时增长。

我尝试过这种方法，而这正是我想要的，因为它是直接查询且没有这些引号的更干净的方法。 这就是我通常使用链接服务器的方式。

Select * from [' + @linkedservername + '].[schema].table 

谢谢

Answer 1

具有数百个表/对象的大规模数据模型的解决方案。
动态修改和克隆每个链接服务器的存储过程。

它有点掩盖了所有动态SQL。

如何

创建一个与现有链接服务器进行交互的存储过程。

在数据库部署过程中：

• 获取存储过程的源代码。
• 在代码中替换链接服务器的名称。
• 如果要创建一个新的存储过程（克隆的），请在代码中替换初始存储过程的名称。
• 创建一个克隆的存储过程或修改当前的。
• 对每个所需的链接服务器重复所有步骤。

还有另一种变化。

现在，任何外部逻辑都可以决定要使用哪个过程。
您可以检查链接服务器或其相关存储过程的存在。

对于修改和克隆，可以使用SQL Server或外部工具，例如C＃，CMD等。
用于在SQL Server下创建 。