为什么我不能像我想象的那样在T-SQL中使用变量？

请原谅，我是一名开发人员，已经转移到SQL领域。我以为我可以通过添加变量来改进一些SQL，但它的功能不像我预期的那样。有人可以告诉我为什么这行不通吗？我不想变通，我想知道为什么此方法不起作用的原因，就像我想像的那样，因为我确信这是有充分的理由的，但是目前还没有跳出来。

DECLARE @DatabaseName varchar(150)
SET @DatabaseName = 'MyAmazingDatabaseName'

CREATE DATABASE @DatabaseName
GO

USE @DatabaseName
GO

根据“图书”在线页面上的变量

变量只能在表达式中使用，不能代替对象名称或关键字。要构造动态SQL语句，请使用EXECUTE。

例如，如果您在where子句中使用了变量，它将以您期望的方式工作。至于为什么，我认为这与解析器无法计算变量从而检查是否存在有关。执行时，首先解析查询的语法和对象，然后，如果解析成功，将在设置变量的位置执行查询。

DECLARE @name varchar(20);
SET @name = 'test';

CREATE TABLE [#tmp]([val] varchar(10));

insert into #tmp
values('test')

SELECT *
FROM [#tmp]
WHERE [val] = @name;

在SQL语句中使用变量的限制源于SQL的体系结构。

SQL语句的处理分为三个阶段：

1. 准备-解析该语句并编译执行计划，指定访问哪些数据库对象，如何访问它们以及如何将它们关联。执行计划保存在计划缓存中。
2. 绑定-语句中的所有变量都将替换为实际值。
3. 执行-使用绑定的值执行缓存的计划。

SQL Server对程序员隐藏了准备步骤，并且比Oracle和DB2等传统数据库执行起来要快得多。出于性能原因，SQL可能花费大量时间来确定最佳执行计划，但是仅在重新启动后第一次遇到该语句时才这样做。

因此，在静态SQL中，变量只能在不会使执行计划无效的地方使用，而不能用于表名，列名（包括WHERE条件下的列名）等。

对于无法解决这些限制的情况，存在动态SQL，并且程序员知道执行它会花费更长的时间。动态SQL可能容易受到恶意代码注入的影响，因此请当心！

如您所见，“为什么”问题需要不同的回答，包括历史依据和语言的基本假设，我不确定我是否真的可以做到这一点。

SQL MVP Erland Sommarskog撰写的这篇综合文章确实试图提供一些基本原理以及机制：

动态SQL的诅咒和祝福：

缓存查询计划

您在SQL Server中运行的每个查询都需要一个查询计划。首次运行查询时，SQL Server会为其构建查询计划（或者按照术语进行），它将编译查询。SQL Server将计划保存在缓存中，并且下次您运行查询时，将重用该计划。

这（和安全性，请参见下文）可能是最大的原因。

SQL操作的前提是查询不是一次性操作，而是将反复使用它们。如果未在查询中实际指定表（或数据库！），则它无法生成和保存执行计划以备将来使用。

是的，不是我们运行的每个查询都会被重用，但这是SQL的默认操作前提，因此“ exceptions”是例外。

Erland列出了其他一些原因（请注意，他明确列出了使用存储过程的优点，但是其中许多也是参数化（非动态）查询的优点）：

• 权限系统：如果SQL引擎不知道您要操作的表（或数据库），则SQL引擎无法预测您是否有权运行查询。使用动态SQL的“权限链”是一个麻烦。
• 减少网络流量：通过网络传递存储的proc的名称和一些参数值比长查询语句短。
• 封装逻辑：您应该熟悉来自其他编程环境的封装逻辑的优点。
• 跟踪使用的内容：如果需要更改列定义，如何找到所有调用它的代码？存在系统过程来查找SQL数据库中的依赖关系，但前提是代码在存储过程中。
• 易于编写SQL代码：创建或修改存储过程时会进行语法检查，因此希望产生的错误更少。
• 解决错误和问题：与不断变化的动态SQL相比，DBA可以更轻松地跟踪和衡量单个存储过程的性能。

再说一次，这些中的每一个都有一百个细微差别，我将不在这里介绍。

您需要使用动态SQL

DECLARE @DatabaseName varchar(150) = 'dbamaint'
declare @sqltext nvarchar(max) = N''

set @sqltext = N'CREATE DATABASE '+quotename(@DatabaseName)+ ';'

print @sqltext 

-- once you are happy .. uncomment below
--exec sp_executesql @sqltext
set @sqltext = ''
set @sqltext = N'use '+quotename(@DatabaseName)+ ';'
print @sqltext 
-- once you are happy .. uncomment below
--exec sp_executesql @sqltext

下面是print ..的输出。一旦取消注释，exec sp_executesql @sqltext该语句将实际执行...

CREATE DATABASE [dbamaint];
use [dbamaint];