求助：视图中无DECLARE实现动态数据库表查询的方法

由于视图本身是静态对象，无法直接执行动态SQL，结合你无法使用DECLARE的限制，针对不同数据库环境给出可行方案：

SQL Server 环境 #

使用内嵌表值函数 + 本地链接服务器实现，用+做字符串拼接（低版本SQL Server不支持多参数CONCAT，这可能是你报错的原因）：

-- 先确保已创建本地链接服务器LOCAL_SERVER（若未创建，可执行 sp_addlinkedserver 'LOCAL_SERVER', '', 'SQLNCLI', @@SERVERNAME）
CREATE FUNCTION dbo.GetDynamicTableData(@id INT)
RETURNS TABLE
AS
RETURN
(
    SELECT * 
    FROM OPENQUERY(LOCAL_SERVER, 
        'SELECT * FROM ' + (SELECT QUOTENAME(db_table) FROM systables WHERE id = ' + CAST(@id AS VARCHAR(10)) + ')')
)

调用方式：

SELECT * FROM dbo.GetDynamicTableData(6)

QUOTENAME用于转义表名，避免SQL注入和标识符错误。

Oracle 环境 #

创建返回游标的PL/SQL函数，用||做字符串拼接（Oracle的CONCAT仅支持两个参数，多参数拼接需嵌套，直接用||更简便）：

CREATE OR REPLACE FUNCTION get_dynamic_table(p_id NUMBER)
RETURN SYS_REFCURSOR
IS
    v_table_name VARCHAR2(100);
    v_cursor SYS_REFCURSOR;
BEGIN
    SELECT db_table INTO v_table_name FROM systables WHERE id = p_id;
    -- 用DBMS_ASSERT验证表名合法性，防止注入
    OPEN v_cursor FOR 'SELECT * FROM ' || DBMS_ASSERT.SIMPLE_SQL_NAME(v_table_name);
    RETURN v_cursor;
END;
/

调用方式：

SELECT get_dynamic_table(6) FROM DUAL;

若需以表形式返回结果，可结合管道函数定义返回结构（需匹配目标表列）。

PostgreSQL 环境 #

创建PL/pgSQL函数返回结果集，用||拼接并通过quote_ident转义表名：

-- 若已知目标表结构，可直接定义返回列
CREATE OR REPLACE FUNCTION get_dynamic_table(p_id INT)
RETURNS TABLE(col1 INT, col2 VARCHAR(100), col3 DATE) -- 替换为目标表实际列
LANGUAGE plpgsql
AS $$
DECLARE
    v_table_name TEXT;
BEGIN
    SELECT db_table INTO v_table_name FROM systables WHERE id = p_id;
    RETURN QUERY EXECUTE 'SELECT col1, col2, col3 FROM ' || quote_ident(v_table_name);
END;
$$;

调用方式：

SELECT * FROM get_dynamic_table(6);

若未知表结构，可返回SETOF RECORD，但调用时需指定列类型映射。

关键注意点 #

1. 替换CONCAT：多数数据库原生字符串拼接用+（SQL Server）或||（Oracle/PostgreSQL），避免因CONCAT参数限制或版本兼容问题报错
2. 防SQL注入：必须使用数据库自带的标识符转义函数处理表名，避免恶意注入
3. 替代视图：视图无法实现动态逻辑，需用函数或存储过程替代

内容的提问来源于stack exchange，提问作者Qhiliqq