如何在 SQL 服务器中动态提供列名并更新记录？

Question

我有一张这样的桌子

我想将列名存储在变量@myColumn中，然后使用Update命令。 如何才能做到这一点？ 可能吗？

    DECLARE @myColumn varchar(20)
    SET @myColumn = 'State'
    UPDATE Country SET @myColumn = 'Florida' WHERE Id = 1

Answer 1

是的，有一些动态 SQL 是可能的。 如果你在这个过程中有完全的控制权，你可以试试这个解决方案：

让我们创建一个临时表来显示：

create table #temp ([id] int, [state] varchar(10));

Insert into #temp
SELECT 1 as ID, null as [state]

select * from #temp

现在已经创建好了，让我们试试

DECLARE @myColumn varchar(20), @sql varchar(400)
SET @myColumn = '[state]'

set @sql = CONCAT('Update #temp SET ',@myColumn ,'= ''FLORIDA'' where ID = 1')

exec(@sql)

检查结果

select * from #temp

如果您无法完全控制该过程，则需要从 SQL 注入中保存您的代码。

Answer 2

要动态使用列的名称，您需要 Dynamic SQL。

这是一个例子：

 DECLARE @DynSql nvarchar(max), @DynParams nvarchar(max), @UpdateSql nvarchar(max), @UpdateParams nvarchar(max); DECLARE @myColumn varchar(20), @myColumnValue varchar(20), @myId INT; SET @UpdateSql = 'UPDATE Country '+CHAR(10) + 'SET [COLUMN] = @Value' + CHAR(10) + 'WHERE Id = @Id'; SET @UpdateParams = N'@Value varchar(20), @Id int'; SET @myColumn = 'State'; SET @myColumnValue = 'Florida'; SET @myId = 1; SET @DynSql = REPLACE(@UpdateSql, '[COLUMN]', QUOTENAME(@myColumn)); SET @DynParams = @UpdateParams; -- select @DynSql As DynSql; EXECUTE sp_executesql @DynSql, @DynParams, @Value = @myColumnValue, @Id = @myId;

  1 行受影响

SELECT * FROM Country WHERE ID = 1;

ID	国家的名字	State
1	美国	佛罗里达

关于db<>fiddle 的演示在这里