SQL 查询 - 来自字段的表

Question

这就是我的情况。我有不同的表，例如：

TABLE A

Name | Phone              
John   123   
Mick   233

TABLE B

Department | Position          
IT            xxx   
HR            yyy

下一个配置表是通过网络动态创建的：

TABLE C

Source | Field  
TABLE A    Name   
TABLE B    Department

当我运行应用程序中，我读取了表 C 并且需要生成数据。 在这种情况下，我需要列出表 A 中的所有名称和表 B 中的所有部门。

我该如何查询？我希望有人能帮助我。

干杯!

Answer 1

如果您必须在 sql 中执行此操作（如果您不能信任 TABLE C 的内容，我不会建议这样做），那么您将需要构造一个包含 sql 查询的变量，然后动态执行该 sql 查询。如何做到这一点完全取决于您的 DBMS。 MySQL 中的一个示例（假设表 C 只有一行）：

SELECT @sql:=CONCAT("SELECT ",field," FROM ",source) FROM TABLE_C;
PREPARE s1 FROM @sql;
EXECUTE s1;

SQL Server 语法：

DECLARE @sql nvarchar(max)
SELECT @sql = "SELECT " + field + " FROM " + source FROM TABLE_C
EXEC sp_executesql @sql
GO

由于表 C 肯定有不止一行，因此您必须迭代表 C。这可以通过 CURSOR 来完成，然后再次使用确切的细节取决于您的 DBMS。

重要的是，请注意，如果您声明表 C 是从网络创建的，那么这是非常危险的。您无法保证 FIELD 和 SOURCE 字段中的内容：任何具有一点 SQL 知识的人都可能会利用 sql 注入攻击来填充它们。您可能需要做的是通过安全参数化的数据库元查询安全地验证 TABLE C 的内容是否是实际的表/列。

Answer 2

 select ta.Name, tb.Department 
 from TABLEA ta, TABLEB  tb