如何在選擇語句 SQL Server 中將列名作為參數傳遞

Question

如何在 SQL Server select語句中將列名作為參數傳遞？

Answer 1

您需要構建查詢以動態執行，但您需要防止 SQL 注入攻擊。 幸運的是，SQL Server 為此提供了QUOTENAME函數。

DECLARE @columnname varchar(50)
SET @columnname = 'MyColumn'

EXEC('SELECT ' + QUOTENAME(@columnname) + ' FROM MyTable')

Answer 2

您可以使用方法：

declare @sql nvarchar(max)
set @sql = 'your dynamic query here'
EXEC(@sql)

請注意，這是不安全的，不建議使用。

Answer 3

創建過程 [dbo].[usp_Load] @tablename VARCHAR(100) AS BEGIN

EXEC('SELECT max(date) AS MaxDate, min(date) AS MinDate from '+@tablename)

結尾