sql server中quotename()函数的用法

在SQL Server中，QUOTENAME()函数用于将标识符（如表名、列名等）转换为带有方括号的格式，以便在查询中使用。
QUOTENAME()函数的语法以下：
QUOTENAME ( 'string' [, 'quote_character'] )
参数说明：
- 'string'：要转换的标识符，可以是表名、列名等。
- 'quote_character'：可选参数，用于指定要用作援用标识符的字符。默许情况下，援用字符为方括号（[ 和 ]）。
示例：
1. 使用默许援用字符（方括号）将表名转换为援用格式：
```
SELECT QUOTENAME('Employees') AS QuotedName;
```
结果：[Employees]
2. 使用自定义援用字符（双引号）将列名转换为援用格式：
```
SELECT QUOTENAME('EmployeeName', '"') AS QuotedName;
```
结果："EmployeeName"
3. 在查询中使用QUOTENAME()函数来援用表名和列名：
```
SELECT QUOTENAME('Employees') + '.' + QUOTENAME('EmployeeName') AS QuotedColumnName
FROM Employees;
```
结果：[Employees].[EmployeeName]
注意事项：
- QUOTENAME()函数只能用于援用标识符，不能用于字符串或其他数据类型的援用。
- QUOTENAME()函数可用于避免SQL注入攻击，通过确保用户输入的标识符被正确援用，可以免歹意输入破坏查询的结构。