QUOTENAME函數用于將一個標識符（如表名、列名、數據庫名等）包裝在方括號中，以便在SQL語句中使用。它的作用是確保標識符在SQL語句中的正常解析，即使標識符中包含特殊字符或保留字。
例如，如果一個表名為 “Employee”，使用QUOTENAME函數可以將其包裝為 “[Employee]”。這樣，在SQL語句中使用這個表名時，即使表名中有空格或特殊字符，SQL Server也能正確解析。
以下是一個使用QUOTENAME函數的示例：
SELECT *
FROM QUOTENAME(‘My Table’)
結果將返回：[My Table]
在動態SQL語句的構建過程中，使用QUOTENAME函數可以防止SQL注入攻擊，并確保SQL語句的安全性。
