我知道这很危险：
EXEC sp_executesql 'SELECT * FROM ' + @Table
但是，这对 SQL 注入安全吗？
IF EXISTS(SELECT * FROM information_schema.tables WHERE TABLE_NAME = @Table) BEGIN
EXEC sp_executesql 'SELECT * FROM ' + @Table
END
我们的网站有一个 SQL Server 2008 R2 Express Edition 数据库，为我们的网站搜索提供全文索引。每次在一个索引表中添加或更新一条新记录时，索引过程似乎永远不会完成。
在过去的几周里，我一直在使用在这个网站上找到的基本相同的查询来监控状态：http ://www.sqlmonster.com/Uwe/Forum.aspx/sql-server-search/2155/Why-is-this - 人口采取这么长时间
这是我在运行查询时看到的（点击查看完整尺寸）：
索引表中的最新记录永远不会完成并且不可搜索。尽管表中的数据不多，但我已经等了几天看看索引是否完成，但没有任何变化。
我能够成功完成索引的唯一方法是重建目录或删除并重新创建所有索引。
每次我这样做时，一旦添加了第一条新记录，同样的问题就会再次出现。
以下是服务器统计信息以防万一：
- 四核 AMD 皓龙 2.34GHz
- 4GB 内存
- Windows Server 2008 R2 企业版 SP1 x64
- 具有高级服务 x64 的 SQL Server 2008 R2 速成版