Question

执行下面的存储过程总是报'<' 附近有语法错误。

create proc p_Add
@tableName nvarchar(20),
@description nvarchar(max)
as
declare @sql nvarchar(max)
set @sql='insert into '+@tableName+'(Description) values('+@description+')'
exec sp_executesql @sql
go
exec p_Add 'Company','<p>\r\n a</p>\r\n'

Answer 1

你可以直接用sp_executesql的参数化方法执行，请查阅sqlserver帮助文档
或拼接时记得多拼接单引号
set @sql='insert into '+@tableName+'(Description) values('''+@description+''')'

追问

alter proc p_Add
@tableName nvarchar(20),
@description nvarchar(max)
as
declare @sql nvarchar(max)
set @sql=N'insert into @tableName(Description)values(@description)'
exec sp_executesql @sql,N'@tableName nvarchar(20),@description nvarchar(max)',@tableName,@description
go
exec p_Add 'Company','\r\n a
\r\n'
我改了一下，但报必须声明表变量 "@tableName"。

追答

表这里还是拼接吧，因为你传进去会参数化成字符串
insert into 'company'不成立

Answer 2

楼上说的对....
或是在执行时多加两个单引号,如下:
exec p_Add 't1','''<p>\r\n a</p>\r\n'''