有关存储过程的问题

Question

CREATE PROCEDURE sp_userlogin
@name varchar(50),@pass varchar(50),@usermeter varchar(50)
AS
exec('select top 1 UserId,UserRoot,UserLogTime from '+@usermeter+'
where UserName='''+@name+''' and UserPass='''+@pass+'''')
GO

Answer 1

CREATE PROCEDURE sp_userlogin
@name char(50),@pass char(50),@usermeter char(50)
AS exec('select top 1 UserId,UserRoot,UserLogTime from ' + @usermeter + 'where UserName=''' + @name + ''' and UserPass=''' + @pass + '''')
GO

Answer 2

http://expert.csdn.net/Expert/topicview.asp?id=2364046

Answer 3

http://www.algonet.se/~sommar/dynamic_sql.html