在 SQL Server 中创建表存储过程答案

【问题标题】：Create table stored procedure in SQL Server在 SQL Server 中创建表存储过程
【发布时间】：2018-04-06 17:32:49
【问题描述】：

我有一个表Persons (Id, Name)，我需要创建一个名称为Results_NameUser 的表（其中NameUser 是用户名）。此表是在我在表单上创建用户后自动生成的。我需要为此操作使用存储过程，但我不知道如何编写。

我有一个程序的初步代码（这个程序将在创建用户后在代码中调用）

CREATE PROCEDURE createResult
    @userName VARCHAR(50)
AS
BEGIN
    CREATE TABLE Result_@userName 
    (
        resultId UNIQUEIDENTIFIER NOT NULL,
        scores INT 
    );
END

但代码不正确。请告诉我，如何创建此程序

【问题讨论】：

你需要使用Exec:docs.microsoft.com/en-us/sql/t-sql/language-elements/…
谢谢，但我不明白在我的代码中哪里可以使用 Exec。你能告诉我吗？
T-SQL How to create tables dynamically in stored procedures?的可能重复
这可以用视图而不是存储过程需要维护的附加表来完成吗？

标签： asp.net sql-server stored-procedures

【解决方案1】：

我会在尝试创建一个现有表之前添加一个检查，例如....

CREATE PROCEDURE createResult
    @userName NVARCHAR(120)
AS
BEGIN
  SET NOCOUNT ON;

  Declare  @Create_Sql  NVARCHAR(MAX)
         , @Drop_Sql    NVARCHAR(MAX)
         , @TableName   SYSNAME     = N'Result_' + @userName


 IF OBJECT_ID( @TableName , 'U') IS NOT NULL 
  BEGIN
      SET @Drop_Sql = N' DROP TABLE ' + QUOTENAME(@TableName) + N';' ;
      Exec sp_executesql @Drop_Sql
  END


 SET @Create_Sql = N' CREATE TABLE ' + QUOTENAME(@TableName)
                +  N' (resultId uniqueidentifier not null, '
                +  N' scores int); ';

 Exec sp_executesql @Create_Sql

END

还可以使用QUOTENAME() 来保护自己免受 SQL 注入攻击。

【讨论】：