Comment transmettre une colonne en tant que paramètre dans la procédure stockée?

Question

Comment puis-je passer et utiliser le nom de colonne pour récupérer une variable bigint dans la colonne réelle?

DECLARE @personID BIGINT, 
DECLARE @queryString varchar(500) 

Set @queryString = 'Select @personID = ' + @PersonColumnID + ' from dbo.Loss_Witness where WitnessID = @witnessID' 
exec(@queryString) 

Le message d'erreur indique "Doit déclarer la variable '@personID'." J'ai également essayé

Set @queryString = 'Select ' + @personID + ' = ' + @witnessPersonID + ' from dbo.Loss_Witness where WitnessID = @witnessID' 

Et a reçu le message d'erreur "Erreur lors de la conversion du type de données varchar en bigint."

Des pensées?

Answer 1

Vous devez spécifier que @personID est un paramètre avec le mot-clé OUTPUT:

DECLARE @SQL NVARCHAR(max) 
    SET @SQL = 'SELECT @personID = w.' + @PersonColumnID + ' 
        FROM dbo.Loss_Witness w 
       WHERE w.witnessID = @witnessID ' 

BEGIN 

    EXEC sp_executesql @SQL, @personID = @personID OUTPUT, @witnessID 

END 

Il y a another example here.

Answer 2

Notez également qu'il existe potentiellement un trou de sécurité d'injection SQL dans votre code. Si vous n'êtes pas en train de désinfecter @PersonColumnID, vous pourriez avoir de gros problèmes.