Sql Server 2008 pomoc dotycząca składni sp_executesql - myślę, że moje cytaty nie są poprawne

Dynamiczny SQL nie działa w ten sposób.
Nadal nie możesz przekazać parametrów do ciągu dynamicznego, który będzie używany zamiast nazw obiektów.

Musisz samodzielnie skonstruować ciąg zapytania, ręcznie zastępując @DBName z rzeczywistą wartością. Możesz jednak użyć parametru po prawej stronie równania, bez cudzysłowów.

Ponadto, umieszczając nazwę obiektu w zapytaniu, zawsze używaj QUOTENAME funkcjonować. Poprawnie zmieni nazwę, więc nie ma wstrzykiwania sql ani niepożądanego zachowania spowodowanego przez niektóre znaki w nazwie obiektu.

SET @sql = N' IF EXISTS (SELECT NAME FROM master.sys.databases sd where name = @DBName)
BEGIN
  ALTER DATABASE ' + quotename(@DBName, '[') + N' SET  RESTRICTED_USER WITH ROLLBACK IMMEDIATE
  ALTER DATABASE ' + quotename(@DBName, '[') + N' SET  SINGLE_USER WITH ROLLBACK IMMEDIATE
  DROP DATABASE ' + quotename(@DBName, '[') + N' 
END';