带表名参数存储过程，添加记录失败，急！

[gongshf]

CREATE PROCEDURE u_PhotoAdd
@tablename varchar(20),
@intro varchar(200),
@availability int
AS
declare @strSQL nvarchar(1000)

set @strSQl='insert into '+@tablename+' (intro,availability)values( '+@intro+','+@availability+' )'

EXEC(@strSQL)
GO



语法检查通过，但程序调用插入数据失败！输入参数没问题。

[gongshf]

两个方法都可以，不过 libin_ftsafe(子陌红尘) 　的方法有点小问题，对一些特殊字符如单引号会出错，其实添加记录我用存储过程，其中一个主要目的也是为防止操作人员的恶意输入。

vivianfdlpw() 的方法不错，不过

,N'@@intro varchar(200),@availability int'

这一句中的　@@intro 是否应该是 @intro　呢？

[子陌红尘]

CREATE PROCEDURE u_PhotoAdd
@tablename varchar(20),
@intro varchar(200),
@availability int
AS
declare @strSQL nvarchar(1000)

set @strSQl='insert into '+@tablename+' (intro,availability)values( '''+@intro+''','+cast(@availability as varchar(20)+' )'

EXEC(@strSQL)
GO

[vivianfdlpw]

CREATE PROCEDURE u_PhotoAdd
@tablename varchar(20),
@intro varchar(200),
@availability int
AS
declare @strSQL nvarchar(1000)

set @strSQl=N'insert into '+@tablename+' (intro,availability)values(@intro,@availability)'

exec sp_executesql @strSQL
,N'@@intro varchar(200),@availability int'
,@intro,@availability
GO

[gongshf]

请高手给个注解，让我错的明明白白。
拜托

[gongshf]

up