动态SQL不能那样工作。
您仍然无法将参数传递给将用于代替对象名称的动态字符串。
您必须自己构造查询字符串，并手动替换
@DBName为实际值。但是，您可以在方程式的右侧使用参数，而无需使用任何引号。
另外，将对象名称放入查询中时，请始终使用该
QUOTENAME函数。它将正确地转义名称，因此不会由于对象名称中的某些字符而导致sql注入或不必要的行为。
SET @sql = N' IF EXISTS (SELECt NAME FROM master.sys.databases sd where name = @DBName)BEGIN ALTER DATAbase ' + quotename(@DBName, '[') + N' SET RESTRICTED_USER WITH ROLLBACK IMMEDIATE ALTER DATAbase ' + quotename(@DBName, '[') + N' SET SINGLE_USER WITH ROLLBACK IMMEDIATE DROP DATAbase ' + quotename(@DBName, '[') + N' END';
