如何在T-SQL存储过程中基于匹配结果查询目标表对应数据？

核心思路 #

利用动态SQL遍历临时表@Temp中的每一条匹配记录，根据@ExactMatch的设置生成对应的查询语句，最终执行这些语句获取目标数据。

具体步骤与代码示例 #

假设存储过程中已定义以下关键变量：

• @SearchStr NVARCHAR(MAX)：要搜索的目标字符串（示例为"xml"）
• @ExactMatch BIT：0表示模糊匹配，1表示精确匹配

具体实现代码如下：

DECLARE @SchemaName SYSNAME, @TableName SYSNAME, @ColumnName SYSNAME;
DECLARE cur_MatchItems CURSOR FAST_FORWARD FOR
    SELECT SchemeName, TableName, ColumnName 
    FROM @Temp 
    WHERE DataFound = 1;

OPEN cur_MatchItems;
FETCH NEXT FROM cur_MatchItems INTO @SchemaName, @TableName, @ColumnName;

WHILE @@FETCH_STATUS = 0
BEGIN
    DECLARE @Sql NVARCHAR(MAX);
    DECLARE @Condition NVARCHAR(MAX);

    -- 根据匹配类型生成筛选条件
    IF @ExactMatch = 1
        SET @Condition = QUOTENAME(@ColumnName) + ' = @SearchStr';
    ELSE
        SET @Condition = QUOTENAME(@ColumnName) + ' LIKE ''%'' + @SearchStr + ''%''';

    -- 拼接完整查询语句，包含架构名避免表名冲突
    SET @Sql = N'
        SELECT 
            ''' + QUOTENAME(@SchemaName) + ''' AS 匹配架构名,
            ''' + QUOTENAME(@TableName) + ''' AS 匹配表名,
            ''' + QUOTENAME(@ColumnName) + ''' AS 匹配列名,
            ' + QUOTENAME(@ColumnName) + ' AS 匹配值,
            -- 如需查看整行数据，可替换为 SELECT *
            *
        FROM ' + QUOTENAME(@SchemaName) + '.' + QUOTENAME(@TableName) + '
        WHERE ' + @Condition;

    -- 参数化执行动态SQL，避免SQL注入
    EXEC sp_executesql @Sql, N'@SearchStr NVARCHAR(MAX)', @SearchStr = @SearchStr;

    FETCH NEXT FROM cur_MatchItems INTO @SchemaName, @TableName, @ColumnName;
END

CLOSE cur_MatchItems;
DEALLOCATE cur_MatchItems;

关键注意事项 #

• 用QUOTENAME()处理对象名：应对架构、表、列名中含特殊字符（空格、保留字等）的情况，避免语法错误。
• 参数化执行：通过sp_executesql传递搜索参数，彻底杜绝SQL注入风险。
• 灵活返回数据：如果需要查看匹配值所在的完整行数据，直接将SELECT部分改为SELECT *即可，示例中保留了匹配元信息方便定位。
• 性能优化：若涉及大量表和列，建议添加分页逻辑或限制查询范围，避免一次性返回过多数据。

内容的提问来源于stack exchange，提问作者StealthRT