Хранимая процедура T-SQL, которая принимает несколько значений идентификатора

Да, ваше текущее решение stored-procedure подвержено атакам путем внедрения stored-procedures кода SQL.

Лучшее решение, которое mssql я нашел, — это использовать sql-srever функцию, которая разбивает mssql текст на слова (здесь есть sproc несколько из них, или вы tsql можете использовать this one from my blog), а tsql затем присоединять их к своей ms-sql-server таблице. Что-то вроде:

SELECT d.[Name]
FROM Department d
    JOIN dbo.SplitWords(@DepartmentIds) w ON w.Value = d.DepartmentId