当前位置：首页 > article >正文

SQL Server 动态构建 SQL 语句学习指南

article 2025/3/31 11:58:54

在 SQL Server 中，动态构建 SQL 语句应用于各种场景，包括动态表名、列名，动态 WHERE 条件，以及动态分页、排序等。本文将详细计划如何在 SQL Server 中最佳实现动态 SQL 语句构建。

一、动态 SQL 的应用场景

动态表名或列名
动态 WHERE 条件
动态分页与排序
大量数据批量处理

二、动态 SQL 构建的实现方法

1. 使用 `sp_executesql` 可变 SQL

优势：支持参数化，防止 SQL 注入，提高水缘程序的重用率。

DECLARE @sql NVARCHAR(MAX);
DECLARE @param NVARCHAR(MAX);
DECLARE @name NVARCHAR(50) = 'John';
DECLARE @minAge INT = 18;

SET @sql = 'SELECT * FROM Users WHERE 1=1';

IF @name IS NOT NULL
    SET @sql += ' AND Name = @name';
IF @minAge IS NOT NULL
    SET @sql += ' AND Age >= @minAge';

SET @param = '@name NVARCHAR(50), @minAge INT';
EXEC sp_executesql @sql, @param, @name = @name, @minAge = @minAge;

2. 使用 `QUOTENAME()` 保护对象名

优势：防止为名称中的特殊字符或 SQL 注入。

DECLARE @tableName NVARCHAR(50) = 'Users';
DECLARE @sql NVARCHAR(MAX);

SET @sql = 'SELECT * FROM ' + QUOTENAME(@tableName);
EXEC sp_executesql @sql;

3. 使用 `STRING_AGG()` 进行快速列名拼接

优势：加快列名、条件的加载。

DECLARE @columns NVARCHAR(MAX);

SELECT @columns = STRING_AGG(QUOTENAME(Name), ',')
FROM sys.columns
WHERE object_id = OBJECT_ID('Users');

DECLARE @sql NVARCHAR(MAX) = 'SELECT ' + @columns + ' FROM Users';
EXEC sp_executesql @sql;

4. 动态分页与排序

优势：适合实现前端自定义分页和排序。

DECLARE @sql NVARCHAR(MAX);
DECLARE @orderColumn NVARCHAR(50) = 'Age';
DECLARE @orderType NVARCHAR(4) = 'DESC';

SET @sql = 'SELECT * FROM Users ORDER BY ' + QUOTENAME(@orderColumn) + ' ' + @orderType;
EXEC sp_executesql @sql;

5. 批量数据提升性能

优势：减少多次调用的网络注入。

DECLARE @sql NVARCHAR(MAX);

SET @sql = 'INSERT INTO Users (Name, Age) VALUES ';

SELECT @sql += '(''' + Name + ''', ' + CAST(Age AS NVARCHAR) + '),'
FROM (VALUES ('John', 30), ('Alice', 25)) AS T(Name, Age);

SET @sql = LEFT(@sql, LEN(@sql) - 1);
EXEC sp_executesql @sql;