SQL中如何拼接含参数的字符串作为列别名？执行报错求助

想要将包含参数的字符串拼接后作为SQL查询的列别名，方便报表展示查询所用的参数值，但以下两种写法均报错：

1. int类型参数示例 #

declare @fy int
set @fy = 2021

select 
    [Section Name],
    [Revenue] as concat(str(@fy),' Earned Revenue'),
    ...
    ...

2. nvarchar类型参数示例 #

declare @fy nvarchar(4)
set @fy = '2021'

select 
    'asdf' as concat(@fy,' column')

报错信息 #

@fy 附近有语法错误。

SQL里没法直接在AS后面用函数生成列别名，得通过动态SQL来实现，下面是两种可行的写法：

方法一：先拼接别名再组装SQL #

以int类型参数为例，先把别名拼接成变量，再组装完整查询语句：

declare @fy int
declare @sql nvarchar(max)
declare @alias nvarchar(100)

set @fy = 2021
-- 提前拼好别名字符串
set @alias = concat(str(@fy),' Earned Revenue')
-- 用QUOTENAME包裹别名，避免空格等特殊字符引发语法问题
set @sql = N'select 
    [Section Name],
    [Revenue] as ' + QUOTENAME(@alias) + N'
    -- 这里补充其他需要查询的列
    from 你的目标表名'

-- 执行组装好的SQL
exec sp_executesql @sql

方法二：直接拼接完整动态SQL #

针对nvarchar参数的简化写法：

declare @fy nvarchar(4)
declare @sql nvarchar(max)

set @fy = '2021'
set @sql = N'select 
    ''asdf'' as ' + QUOTENAME(concat(@fy,' column')) + N'
    from 你的目标表名'

exec sp_executesql @sql

额外提醒 #

• QUOTENAME是必须的，它会给别名加上方括号，避免别名里的空格、特殊符号导致语法错误。
• 如果参数来自外部输入，一定要用参数化的动态SQL避免注入风险，比如：

declare @fy int
declare @sql nvarchar(max)

set @fy = 2021
set @sql = N'select 
    [Section Name],
    [Revenue] as ' + QUOTENAME(concat(str(@fy),' Earned Revenue')) + N'
    from 你的目标表名
    where 财务年份 = @ParamFY'

-- 通过sp_executesql的参数传递方式传入变量，杜绝注入
exec sp_executesql @sql, N'@ParamFY int', @ParamFY = @fy

内容的提问来源于stack exchange，提问作者scotscotmcc