无法将列名作为参数传递给 sp_executesql

Question

我在执行下面的代码时遇到问题，它给我一个如下错误：

Msg 102, Level 15, State 1, Line 3 Incorrect syntax near '@ST'.

我可以尝试使用动态 SQL 实现登录，但想尝试 sp_executesql 方法。如果我有语法错误或者我不应该将 table 名称作为参数传递，请告诉我？

DECLARE @SQL NVARCHAR(4000)= '';
SET @SQL = N'--INSERT INTO #missingkeys ( SOURCE_KEY,[ROWCOUNT] ) 
SELECT  S.[SOURCE_KEY], COUNT(1) AS [ROWCOUNT] FROM (SELECT DISTINCT   @SK AS [SOURCE_KEY] 
FROM [PDA].@ST ) AS S
LEFT JOIN [PDA].@MT   AS T 
ON T.[SOURCE_KEY] = S.[SOURCE_KEY]
GROUP BY S.[SOURCE_KEY]';
DECLARE @SOURCETABLE NVARCHAR(255)= 'FACT';
DECLARE @SOURCE_KEY NVARCHAR(255)= 'KEY', @MAP_TABLE NVARCHAR(255)= 'DimMap';
EXEC sp_executesql
 @SQL,
 N'@SK nvarchar(255), @ST nVARCHAR(255), @MT nVARCHAR(255)',
 @SK = @SOURCE_KEY,
 @ST = @SOURCETABLE,
 @MT = @MAP_TABLE;

Answer 1

您不能将列作为参数，对于任何对象名称（table、存储过程...）也是如此。

您必须使语句动态化，即在 SQL 字符串中格式化列名：

SET @SQL = 
    N'SELECT '+
        'S.[SOURCE_KEY],'+
        'COUNT(1) AS [ROWCOUNT] '+
     'FROM ('+
         'SELECT DISTINCT '+
             QUOTENAME(@SK)+' AS [SOURCE_KEY] '+
             '...'; -- the rest of your statement

PS：使用QUOTENAME转义对象名称以避免SQL注入。

Answer 2

如果将数据写入相同的用户定义 table 类型，则可以传递 table。参数必须是只读的：

CREATE TYPE [dbo].[t] AS TABLE([a] [int] NOT NULL PRIMARY KEY CLUSTERED)
create table #t (a int)
insert into #t values (1), (2), (3)
exec sp_executesql N'select * from #t'
declare @t t
insert into @t select a from #t
exec sp_executesql N'Select * from @p1', N'@p1 t readonly', @t

无法将列名作为参数传递给 sp_executesql

Cannot pass column name as parameter to sp_executesql

tsql

sql-server

dynamic-sql