将数据库名称连接到 SQL 多部分标识符中

Question

我正在编写一个存储过程，并且尝试在多部分标识符中连接数据库名称，但FROM没有成功。这是我尝试过的一种方法，但没有成功

INSERT INTO CONTROL_LOGISTICA.dbo.ITEMS_TRAMITE (NRODCTO, TIPODCTO, PRODUCTO, EMPRESA, CODUSUARIO, CODUBICA, CANTIDAD, CCHECK_HIJO) 
    SELECT 
        @pNrodcto, @pTipodcto, 
        M.PRODUCTO, @pEmpresa, @pUsuario,
        M.CODUBICA, M.CANTIDAD, 0
    FROM 
        "@mEmpresa".dbo.MVTRADE M WITH(NOLOCK) -- Here I'm stuck
    INNER JOIN 
        Dbo.vReporteMercia_ESP P ON P.PRODUCTO = M.PRODUCTO
    WHERE 
        M.CANTIDAD <> 0 AND M.Origen = 'FAC' 
        AND M.NRODCTO = @pNrodcto AND M.TIPODCTO = @pTipodcto

我直接从存储过程获取变量

@pEmpresa AS char(20)

我知道我可以做一个IF喜欢

IF (@pEmpresa = 'John Doe')
 BEGIN
 --..... and the query here
 END

是否可以使用变量连接数据库名称？如何？或者我应该只使用IF？

Answer 1

您必须使用动态 sql 来执行类似的操作。

declare @sql nvarchar(max);
declare @params nvarchar(max);

set @params= N'@pNrodcto int, @pTipodcto int, @pUsuario int, @pEmpresa char(20)';

set @sql = N'INSERT INTO CONTROL_LOGISTICA.dbo.ITEMS_TRAMITE (NRODCTO, TIPODCTO, PRODUCTO, EMPRESA, CODUSUARIO, CODUBICA, CANTIDAD, CCHECK_HIJO) 
  SELECT @pNrodcto,@pTipodcto,M.PRODUCTO,@pEmpresa,@pUsuario,M.CODUBICA,M.CANTIDAD,0
  FROM '+db_name(db_id(@pEmpresa))+'.dbo.MVTRADE M WITH(NOLOCK) --Here im stuck
  INNER JOIN Dbo.vReporteMercia_ESP P ON P.PRODUCTO = M.PRODUCTO
  WHERE M.CANTIDAD <> 0 AND M.Origen = ''FAC'' 
  AND M.NRODCTO = @pNrodcto AND M.TIPODCTO = @pTipodcto';
exec sp_executesql @sql, @params, @pNrodcto, @pTipodcto, @pUsuario, @pEmpresa;

为了避免直接将参数连接到执行的 SQL 字符串，我将参数包装在对db_name()和 的调用中db_id()。这将为无效的数据库名称返回 null，但不会阻止某人引用您不希望他们引用的数据库。考虑将参数值与白名单进行比较。

参考：

• 动态 SQL 的诅咒和祝福 - Erland Sommarskog
• sp_executesql