Sqlserver
 sql >> Baza danych >  >> RDS >> Sqlserver

Dynamiczny SQL (przekazywanie nazwy tabeli jako parametru)

Cóż, po pierwsze pominąłeś „+” w swoim łańcuchu. Ten sposób działania jest daleki od ideału, ale możesz to zrobić

DECLARE @SQL varchar(250)
SELECT @SQL = 'SELECT * FROM ' + QuoteName(@Alias)
Exec(@SQL)

Zdecydowanie sugerowałbym jednak przemyślenie, jak to zrobić. Generowanie dynamicznego SQL często prowadzi do powstania luk SQL Injection, a także utrudnia SQL Serverowi (i innym bazom danych) znalezienie najlepszego sposobu przetwarzania zapytania. Jeśli masz procedurę składowaną, która może zwrócić dowolną tabelę, w zasadzie nie odniesiesz praktycznie żadnych korzyści z tego, że jest to procedura składowana, ponieważ nie będzie ona w stanie wiele zdziałać w zakresie optymalizacji, a w dużej mierze osłabiając również korzyści związane z bezpieczeństwem.



  1. Database
  2.   
  3. Mysql
  4.   
  5. Oracle
  6.   
  7. Sqlserver
  8.   
  9. PostgreSQL
  10.   
  11. Access
  12.   
  13. SQLite
  14.   
  15. MariaDB
  1. DATETIMEFROMPARTS() Przykłady w SQL Server (T-SQL)

  2. Generuj SQL Utwórz skrypty dla istniejących tabel za pomocą Query

  3. Alternatywy SQL Server Management Studio do przeglądania/edycji tabel i uruchamiania zapytań

  4. Jak mogę porównać czas w SQL Server?

  5. jak zadeklarować zmienną globalną w SQL Server..?