如何将SQL查询返回的字符串结果用于后续FROM语句

你当前的写法仅会返回字符串形式的表名，SQL不会自动将字符串解析为实际的表引用，必须通过动态SQL实现——先动态拼接包含目标表名的SQL语句，再执行它。以下是主流数据库的具体实现方案：

MySQL/MariaDB #

使用PREPARE和EXECUTE语句完成动态执行：

-- 提取目标表名到变量
SET @table_name = (SELECT Table_Location FROM foo LIMIT 1);
-- 拼接查询SQL
SET @sql = CONCAT('SELECT * FROM ', @table_name);
-- 执行动态语句
PREPARE stmt FROM @sql;
EXECUTE stmt;
-- 释放资源
DEALLOCATE PREPARE stmt;

PostgreSQL #

方式1：DO块（仅执行查询，无直接结果返回） #

DO $$
DECLARE
    table_name text;
BEGIN
    SELECT Table_Location INTO table_name FROM foo LIMIT 1;
    -- 使用quote_ident避免SQL注入和标识符转义问题
    EXECUTE 'SELECT * FROM ' || quote_ident(table_name);
END $$;

方式2：创建函数返回结果集 #

如果需要直接获取查询结果，可以定义PL/pgSQL函数：

CREATE OR REPLACE FUNCTION get_target_table_data()
RETURNS SETOF record AS $$
DECLARE
    table_name text;
BEGIN
    SELECT Table_Location INTO table_name FROM foo LIMIT 1;
    RETURN QUERY EXECUTE 'SELECT * FROM ' || quote_ident(table_name);
END $$ LANGUAGE plpgsql;

-- 调用函数（需指定列名和对应类型）
SELECT * FROM get_target_table_data() AS t(column1 text, column2 int, column3 int, column4 int);

SQL Server #

使用sp_executesql执行动态语句：

DECLARE @table_name NVARCHAR(256);
DECLARE @sql NVARCHAR(MAX);

-- 提取表名（用TOP 1替代LIMIT）
SELECT TOP 1 @table_name = Table_Location FROM foo;
-- 用QUOTENAME处理表名转义
SET @sql = N'SELECT * FROM ' + QUOTENAME(@table_name);

EXEC sp_executesql @sql;

Oracle #

使用EXECUTE IMMEDIATE，如需返回结果可结合游标：

DECLARE
    table_name VARCHAR2(256);
    TYPE result_cursor IS REF CURSOR;
    cur result_cursor;
BEGIN
    -- 提取表名
    SELECT Table_Location INTO table_name FROM foo WHERE ROWNUM <= 1;
    -- 执行动态查询
    EXECUTE IMMEDIATE 'SELECT * FROM ' || table_name;
    
    -- 若需处理查询结果，可打开游标遍历
    OPEN cur FOR 'SELECT * FROM ' || table_name;
    -- 此处可添加循环获取数据的逻辑
    CLOSE cur;
END;
/

注意事项 #

• SQL注入风险：如果Table_Location的值可能被恶意篡改，必须使用数据库自带的标识符转义函数（如PostgreSQL的quote_ident、SQL Server的QUOTENAME），避免注入攻击。
• 若要处理foo表中所有返回的表名，可通过循环遍历每个表名，依次执行动态SQL。

内容的提问来源于stack exchange，提问作者Guillaume Giroux