Nom du serveur SQL des colonnes en tant que variables

Question

J'ai l'instruction suivante dans une procédure stockée. Je passe le nom de la colonne en paramètre et aussi la valeur à vérifier dans une autre variable. Est-il possible d'accomplir cela dans le serveur SQL. S'il vous plaît, faites-moi savoir.

---

 SELECT CaseId FROM app_Case 
     where @SearchCat=@keywords 
     ORDER BY CreatedDate DESC 

Answer 1

Je pense que la seule façon de le faire serait de générer une instruction SQL dynamique. L'autre option consisterait à prendre toutes les valeurs de colonne en tant que paramètres, par défaut à null, et vérifier cela.

-à-dire

WHERE (cola = @cola OR @cola IS NULL) AND (colb = @colb OR @colb IS NULL) etc. 

Answer 2

Vous devez créer une chaîne de SQL dans la SP et l'exécuter.

Declare @SQL As VARCHAR(8000) 

SET @SQL = 'SELECT CaseId FROM app_Case where ' + 
      @SearchCat + ' = '' + @keywords + 
      '' ORDER BY CreatedDate DESC' 

EXEC(@SQL) 

Answer 3

Vous pouvez créer une requête dynamique Essentiellement, vous construisez une chaîne, puis vous l'exécutez. (Attention aux attaques par injection SQL).

Une autre approche serait d'utiliser une déclaration de cas qui, si vous n'avez pas beaucoup d'options pourrait être intéressant d'essayer:

select CaseId from app_Case 
where case when @searchCat='field1' 
     then field1 
     else @searchVal 
     end = @searchVal and 
     case when @searchCat='field2' 
     then field2 
     else @searchVal 
     end = @searchVal 

Une autre approche est la même chose en utilisant ou clauses:

select CaseId from app_Case 
    where (@searchCat='Field1' and Field1=@searchVal) OR 
     (@serachCat='Field2' and Field2=@searchVal)