如何在存储过程中传递列作为参数？

Question

如何传递并使用列名来检索实际列中的 bigint 变量？

DECLARE @personID BIGINT,
DECLARE @queryString varchar(500)

Set @queryString = 'Select @personID = ' + @PersonColumnID + ' from dbo.Loss_Witness where WitnessID = @witnessID'
exec(@queryString)

错误消息指出“必须声明变量‘@personID’。”我也尝试过

Set @queryString = 'Select ' + @personID + ' = ' + @witnessPersonID + ' from dbo.Loss_Witness where WitnessID = @witnessID'

并收到错误消息“将数据类型 varchar 转换为 bigint 时出错”。

有什么想法吗？

Answer 1

您需要使用 OUTPUT 关键字指定 @personID 是一个输出参数：

DECLARE @SQL NVARCHAR(max)
    SET @SQL = 'SELECT @personID = w.' + @PersonColumnID + ' 
                  FROM dbo.Loss_Witness w
                 WHERE w.witnessID = @witnessID '

BEGIN 

  EXEC sp_executesql @SQL, @personID = @personID OUTPUT, @witnessID

END

有

Answer 2

另请注意，您的代码中可能存在 SQL 注入安全漏洞。如果您不清理@PersonColumnID，那么您可能会遇到大麻烦。