SQL Select * FROM 表，其中日期是动态的

Question

我正在尝试在表上运行参数化 SELECT 查询，其中日期等于我存储在变量中的 @date 并且由于某种原因它不起作用：

DECLARE @date DATETIME;
set @date = '09/01/2022';

select * from dba.hello where datum = @date

这以我想要的方式工作，但是当我尝试按如下方式对查询进行参数化时：

 declare @table_name nvarchar(255);
 set @table_name = 'dba.hello';

 DECLARE @date DATETIME;
 set @date = '09/01/2022';

 exec('select * from '+@table_name+' where datum = '+@date)

我收到此错误：解析错误行：1，列：58：'2022' 附近的语法不正确。

请问有人知道可能是什么问题吗？

谢谢

Answer 1

就像任何语句一样，您需要对动态语句进行参数化。 如果你这样做，你就没有问题。 我还将您的架构和表名拆分为 2 个变量并安全地注入它们：

DECLARE @SchemaName sysname,
        @TableName sysname;

SET @SchemaName = N'dba';
SET @TableName = N'Hello';

DECLARE @date datetime = '20220109'; --Should this not be a date is it's only a date?

DECLARE @SQL nvarchar(MAX);
SET @SQL = N'SELECT * FROM ' + QUOTENAME(@SchemaName) + N'.' + QUOTENAME(@TableName) + N' WHERE datum = @date;';
EXEC sys.sp_executesql @SQL, N'@date datetime', @date;