Необходимо написать хранимую (пользовательскую) процедуру, которая в качестве параметра принимает имя таблицы базы данных из которой надо сделать выборку. Т.е надо сделать макроподстановку имя таблицы в команде SELECT, либо передать целиком текст запроса и запустить его на выполнение.
Причем надо это сделать не используя EXEC(), т.к. при использовании этой команды используются права того кто выполняет эту процедуру, а не того кто написал ее.
Ситуация такая: у пользователей нет доступа к некоторым таблицам (но в данном случае им нужно бы сделать SELECT), а у создателя процедуры - есть, и необходимо такую процедуру чтоб при запросе использовались права создателя процедуры, а пользователь просто вызывал ее с параметрами.