SQL 저장 프로시저에서 열 이름을 입력 매개 변수로 전달하려면 어떻게 해야 합니까?

SQL 저장 프로시저에서 열 이름을 입력 매개변수로 전달

저장 프로시저를 생성할 때 유연성과 동적 데이터 처리 기능을 향상시키기 위해 열 이름을 입력 매개변수로 전달해야 하는 상황이 발생할 수 있습니다. 그러나 이는 까다로운 작업이 될 수 있습니다.

다음 코드 조각을 고려하세요.

<code class="language-sql">create procedure sp_First
@columnname varchar
AS
begin
select @columnname from Table_1
end 
exec sp_First 'sname'</code>

안타깝게도 SQL Server에서는 열 이름을 입력 매개변수로 직접 대체하는 것을 허용하지 않기 때문에 이 코드를 실행하면 오류가 발생합니다.

이러한 한계를 극복하기 위해 취할 수 있는 몇 가지 접근 방식이 있습니다.

동적 SQL:

여기에는 입력 열 이름 매개변수를 사용하여 SQL 쿼리를 동적으로 작성하는 작업이 포함됩니다.

<code class="language-sql">SET @sql = 'SELECT ' + @columnName + ' FROM yourTable'
sp_executesql @sql</code>

그러나 잠재적인 보안 취약성을 방지하려면 입력 내용을 삭제해야 합니다.

CASE 문:

또는 CASE 문을 사용하여 입력 열 이름 매개변수를 기반으로 열 데이터를 조건부로 선택할 수 있습니다.

<code class="language-sql">SELECT
  CASE @columnName
    WHEN 'Col1' THEN Col1
    WHEN 'Col2' THEN Col2
                ELSE NULL
  END as selectedColumn
FROM
  yourTable</code>

이 방법은 좀 더 장황하지만 본질적으로 안전하며 문자열 조작이 필요하지 않습니다.

위 내용은 SQL 저장 프로시저에서 열 이름을 입력 매개 변수로 전달하려면 어떻게 해야 합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!