Name der SQL Server-Variablenspalten?

Question

Ich frage mich, warum ich nicht variable Spaltennamen wie das verwenden:

declare @a as varchar; 
set @a='TEST' 

select @a from x; 

Danke

Answer 1

Sie es nicht tun, weil SQL kompiliert wird, bevor er weiß, was der Wert von @a ist (ich bin in Wirklichkeit vorausgesetzt, Sie wollen @a einige sein Parameter und nicht wie in Ihrem Beispiel fest codiert).

Stattdessen können Sie dies tun:

declare @a as varchar; 
set @a='TEST' 

declare @sql nvarchar(max) 
set @sql = 'select [' + replace(@a, '''', '''''') + '] from x' 

exec sp_executesql @sql 

Aber Vorsicht, dies ist eine Sicherheitslücke (SQL-Injection-Angriffe), so sollte nicht erfolgen, wenn Sie nicht oder gut sauber @a vertrauen können.

Answer 2

Da die Spaltennamen aufgelöst werden bei der Kompilierung zur Laufzeit nicht für die SQL-Anweisung.

Answer 3

Verwendung sp_executesql für dieses

Example 
SET @SQLString = N'SELECT * 
    FROM table1 
    WHERE timet = @time and items in (@item)'; 


DECLARE @SQLString nvarchar(500); 
DECLARE @ParmDefinition nvarchar(500); 

SET @ParmDefinition = N'@time timestamp, 
    @item varchar(max) '; 

EXECUTE sp_executesql 
    @SQLString 
    ,@ParmDefinition 
    ,@time = '2010-04-26 17:15:05.667' 
    ,@item = '''Item1'',''Item2'',''Item3'',''Item4''' 
    ; 

Answer 4

Weil es nicht erlaubt ist.

Insted hierfür könnte Sie dynamische SQL-Abfrage verwenden:

declare @a as varchar; 
set @a='TEST' 
exec ('select ' + @a + ' from x')