在SQL Server中，QUOTENAME()函数用于将标识符（如表名、列名等）转换为带有方括号的格式，以便在查询中使用。
QUOTENAME()函数的语法如下：
QUOTENAME ( ‘string’ [, ‘quote_character’] )
参数说明：
‘string’：要转换的标识符，可以是表名、列名等。
‘quote_character’：可选参数，用于指定要用作引用标识符的字符。默认情况下，引用字符为方括号（[ 和 ]）。
示例：
SELECT QUOTENAME('Employees') AS QuotedName;
结果：[Employees]
SELECT QUOTENAME('EmployeeName', '"') AS QuotedName;
结果：“EmployeeName”
SELECT QUOTENAME('Employees') + '.' + QUOTENAME('EmployeeName') AS QuotedColumnName
FROM Employees;
结果：[Employees].[EmployeeName]
注意事项：
QUOTENAME()函数只能用于引用标识符，不能用于字符串或其他数据类型的引用。
QUOTENAME()函数可用于防止SQL注入攻击，通过确保用户输入的标识符被正确引用，可以避免恶意输入破坏查询的结构。
