sp_executesql不验证查询字符串

今天我面临最糟糕的情况。数据库中有一个存储过程,我不得不使用内联查询对其进行修改,

通过执行此查询,一切都很顺利:

DECLARE @script AS NVARCHAR(MAX)

SET @script = 'ALTER PROCEDURE GetALL
               with recompile
               AS
               BEGIN
                   SELECT *  
                   FROM dbo.Main
                   INNER JOIN dbo.alabla ON dbo.Main.ID = dbo.ATTENDANCE.EMPLOYEE_ID
               END'

EXEC sp_executesql @script ;

上述查询有语法错误 alabla ,表不存在,但 EXEC sp_executesql @script ; 执行时没有任何错误。

当我尝试使用这个存储过程时,我得到一个错误:

消息208,级别16,状态1,过程GetALL,第5行
对象名“dbo.alabla”无效。

有人能告诉我们如何确保内联查询执行是安全的吗?