SQL Server 中的动态函数问题

Question

我有一张表dbo.t_products，我想知道最后更新的记录。为此，我有一个属性last_changed，它为每条记录存储上次更新的时间戳。

最后，我想将结果保存在一个名为 @y 的变量中。

DECLARE @y DATETIME
DECLARE @p_table VARCHAR(100)

SET @p_table = 'dbo.t_products'

EXECUTE sp_executesql N'SET @y = SELECT MAX(last_changed) FROM @p_table'
                        ,N'@p_table VARCHAR, @y DATETIME OUTPUT'
                        ,@p_table
                        ,@y OUTPUT
SELECT @y

系统返回如下信息：

消息 156，第 15 级，状态 1，第 25 行
关键字“SELECT”附近的语法不正确。

有什么想法吗？

Answer 1

在您的情况下（我假设）使用动态 SQL 的全部意义在于允许使用动态表名。在这种情况下，您必须将表名插入到动态 SQL 字符串中 - 您不能将其作为参数传递，这就是您首先要尝试的问题。

另外，您不需要SET 后跟SELECT，只需直接使用SELECT 来设置变量即可。

最后，您肯定希望使用QUOTENAME 函数来转义您的表名并避免 SQL 注入攻击 - 这需要您拆分表名和架构名称。

DECLARE @y DATETIME;
DECLARE @p_schema VARCHAR(100);
DECLARE @p_table VARCHAR(100);
DECLARE @SQL NVARCHAR(max);

SET @p_schema = 'dbo';
SET @p_table = 't_products';
-- Add the table name to the dynamic SQL 
SET @SQL = 'SELECT @y = MAX(last_changed) FROM ' + QUOTENAME(@p_schema) + '.' + QUOTENAME(@p_table);

EXECUTE sp_executesql @SQL, N'@y DATETIME OUTPUT', @y OUTPUT;

-- PRINT(@SQL); --- Debugging

SELECT @y;