sqlserver QUOTENAME

`QUOTENAME` 是 SQL Server 中的一个函数，用于将字符串包装在方括号中，使其成为一个合法的 SQL 标识符。这在编写动态 SQL 或处理包含特殊字符的标识符时非常有用。

`QUOTENAME` 函数接受一个输入字符串和一个可选的引号字符作为参数，并返回包含引号的字符串。如果不提供引号字符参数，默认使用方括号作为引号。

以下是 `QUOTENAME` 函数的语法：

QUOTENAME ( 'input_string' [, 'quote_character'] )

其中：
- `input_string` 是要包装的字符串。
- `quote_character` 是可选参数，用于指定用于包装字符串的引号字符。

下面是一些示例：

SELECT QUOTENAME('MyTable') AS QuotedString;
-- 输出：[MyTable]

SELECT QUOTENAME('My Column', '"') AS QuotedString;
-- 输出："My Column"

DECLARE @tableName NVARCHAR(50) = 'MyTable';
DECLARE @columnName NVARCHAR(50) = 'My Column';
DECLARE @dynamicSQL NVARCHAR(MAX);

SET @dynamicSQL = 'SELECT * FROM ' + QUOTENAME(@tableName) + ' WHERE ' + QUOTENAME(@columnName) + ' = 1;';
-- 构建动态 SQL 查询时使用 QUOTENAME

EXEC sp_executesql @dynamicSQL;

使用 `QUOTENAME` 函数可以提高代码的安全性和可读性，尤其是在处理用户输入或动态构建 SQL 语句时。