NB:Zie De vloek en zegeningen van dynamische SQL - omgaan met dynamische tabel- en kolomnamen
U moet nog steeds SQL met parameters gebruiken en exec sp_executesql
. gebruiken (dat vereist parameters). Gebruik ook QUOTENAME
rond de objectnamen in plaats van zelf de haakjes aaneen te zetten.
SET @SQLString = N'SELECT @CountOUT = COUNT(*) FROM ' +
QUOTENAME(@table_name) + ' WHERE ' +
QUOTENAME(@new_column_name) + ' = @description'
EXECUTE sp_executesql @SQLString
,N'@description varchar(50), @CountOUT int OUTPUT'
,@description = @description
,@CountOUT = @CountOUT OUTPUT;