sql-server-2005 - 是否可以将表名传递到存储过程中并在没有 Exec 函数的情况下使用它？

Question

我想创建一个 SP 或 UDF，其中我提供表和列名作为参数，并且它对该目标执行某些操作。我正在使用 Sql Server 2005

微不足道我想要完成的示例:

CREATE FUNCTION Example (@TableName AS VARCHAR(100))
RETURNS TABLE
AS
BEGIN
    SELECT * 
    INTO #temp
    FROM @TableName

    RETURN #temp
END

该示例只是一些微不足道的事情，旨在说明我在将表名称作为参数传递方面试图完成的任务。

这是否可以在不连接字符串和调用 EXEC 函数的情况下完成？

最终，我尝试将 this question 中的答案转换为变成可重复使用的东西。

Answer 1

这有 SQL 注入(inject)的味道。您仍然需要使用 EXEC 来执行此操作。