将我的表名作为 sql 查询中的参数传递

Question

我需要查询帮助。在我的查询中，我想将表名作为参数传递。这是我的查询：

SELECT DISTINCT 
    CONVERT (varchar, InspectDateTime) AS 'Inspect Date Time', 
    CONVERT (varchar, SynDateTime) AS 'Sync Date Time', 
    Employee, 
    ROUND(OverAllPercentage, 2) AS Grade 
FROM 
    Table_Name 
WHERE 
    (DATEADD(dd, DATEDIFF(dd, 0, InspectDateTime), 0) 
    BETWEEN 
        DATEADD(dd, DATEDIFF(dd, 0, @From ), 0) AND 
        DATEADD(dd, DATEDIFF(dd, 0, @To ), 0)) 
ORDER BY 
    'Inspect Date Time'

这里我想将 Table_Name 作为参数传递。请注意，此查询已经采用两个参数作为参数，即 "@From" 和 "@To"

Answer 1

如果您正在使用 MS SQL，您可以执行以下操作：

CREATE PROCEDURE sp_GetMyStuff
(
    @From datetime,
    @To datetime,
    @TableName nvarchar(100)
)
AS

exec('    
    SELECT DISTINCT 
        CONVERT (varchar, InspectDateTime) AS ''Inspect Date Time'', 
        CONVERT (varchar, SynDateTime) AS ''Sync Date Time'', 
        Employee, 
        ROUND(OverAllPercentage, 2) AS Grade 
    FROM 
        ' + @TableName + ' 
    WHERE 
        (DATEADD(dd, DATEDIFF(dd, 0, InspectDateTime), 0) 
        BETWEEN 
            DATEADD(dd, DATEDIFF(dd, 0, ' + @From + '), 0) AND 
            DATEADD(dd, DATEDIFF(dd, 0, ' + @To + '), 0)) 
    ORDER BY 
        1
');

然后调用它

sp_GetMyStuff '2011-05-05', '2011-06-05', 'TBL_MYTABLE'

Answer 2

在SQL Server中，如果你想“参数化”表名，你必须使用动态SQL

如果是这样，你必须阅读 Erland的动态 SQL 的诅咒和祝福 作为介绍。

所以基本上，您需要将 SQL 语句构建为字符串，然后执行它。没有其他方法可以在 SQL Server T-SQL 语句中“参数化”表名。

Answer 3

好的，假设您使用的是 SQL Server（根据 DATEADD 和 DATEDIFF 函数判断），您需要

1. 构建一个串联的 sql 命令
   作为字符串（注意不要允许
   SQL注入：即你应该检查
   您的 table_name 变量是
   通过查找有效的表名
   可能的名称形式
   information_schema 并验证
   等）

2. 使用执行动态sql
   sp_executesql：http://msdn.microsoft.com/ en-us/library/ms188001.aspx

Answer 4

谢谢巴历山德。小修改后的最终查询（将@From，@To转换为varchar）是：

CREATE PROCEDURE sp_GetMyStuff

@TableName VARCHAR(128),
@From DATETIME,
@To DATETIME

AS

DECLARE @sql VARCHAR(4000)
SELECT @sql = 'SELECT DISTINCT CONVERT (varchar, InspectDateTime) AS ''Inspect Date Time'', CONVERT (varchar, SynDateTime) AS ''Sync Date Time'', Employee, ROUND(OverAllPercentage, 2) AS Grade
FROM ' + @TableName + '
WHERE
(DATEADD(dd, DATEDIFF(dd, 0, InspectDateTime), 0) BETWEEN DATEADD(dd, DATEDIFF(dd, 0,'''+ CAST(@From AS VARCHAR(100)) +''' ), 0)
AND DATEADD(dd, DATEDIFF(dd, 0,'''+ CAST(@To AS VARCHAR(100)) +'''), 0))
ORDER BY ''Inspect Date Time'''
EXEC (@sql)

GO