如何从表名需拼接字符串且来自另一表的动态表中取值？

你尝试的直接用concat拼接表名的方式无法生效，因为静态SQL在编译阶段就需要确定表名，字符串表达式无法被识别为实体表。必须通过动态SQL实现运行时动态指定表名的逻辑。

以下是主流数据库的具体实现方案：

MySQL 实现 #

单条表名的情况 #

SET @sql = '';
-- 从tabMaintenance获取表名，拼接成完整表名并生成查询语句
SELECT CONCAT('SELECT SUM(fieldname) FROM `tab', md.tablename, '`') INTO @sql
FROM `tabMaintenance` md;

-- 预处理并执行动态SQL
PREPARE stmt FROM @sql;
EXECUTE stmt;
DEALLOCATE PREPARE stmt;

多条表名的批量处理（存储过程） #

DELIMITER //
CREATE PROCEDURE GetSumFromDynamicTables()
BEGIN
    DECLARE done INT DEFAULT FALSE;
    DECLARE tab_name VARCHAR(255);
    DECLARE cur CURSOR FOR SELECT tablename FROM `tabMaintenance`;
    DECLARE CONTINUE HANDLER FOR NOT FOUND SET done = TRUE;

    OPEN cur;
    read_loop: LOOP
        FETCH cur INTO tab_name;
        IF done THEN
            LEAVE read_loop;
        END IF;
        -- 拼接每个表的查询语句，同时返回表名便于区分
        SET @sql = CONCAT('SELECT "', tab_name, '" AS table_name, SUM(fieldname) AS total FROM `tab', tab_name, '`');
        PREPARE stmt FROM @sql;
        EXECUTE stmt;
        DEALLOCATE PREPARE stmt;
    END LOOP;
    CLOSE cur;
END //
DELIMITER ;

-- 调用存储过程
CALL GetSumFromDynamicTables();

SQL Server 实现 #

单条表名的情况 #

DECLARE @sql NVARCHAR(MAX);
SELECT @sql = N'SELECT SUM(fieldname) FROM [tab' + md.tablename + N']'
FROM [tabMaintenance] md;

EXEC sp_executesql @sql;

多条表名的批量处理（游标） #

DECLARE @tab_name NVARCHAR(255);
DECLARE cur CURSOR FOR SELECT tablename FROM [tabMaintenance];

OPEN cur;
FETCH NEXT FROM cur INTO @tab_name;

WHILE @@FETCH_STATUS = 0
BEGIN
    DECLARE @sql NVARCHAR(MAX) = N'SELECT ''' + @tab_name + N''' AS table_name, SUM(fieldname) AS total FROM [tab' + @tab_name + N']';
    EXEC sp_executesql @sql;
    FETCH NEXT FROM cur INTO @tab_name;
END;

CLOSE cur;
DEALLOCATE cur;

PostgreSQL 实现 #

通过PL/pgSQL函数实现批量处理：

CREATE OR REPLACE FUNCTION GetSumFromDynamicTables()
RETURNS TABLE(table_name TEXT, total NUMERIC) AS $$
DECLARE
    tab_name TEXT;
BEGIN
    FOR tab_name IN SELECT tablename FROM "tabMaintenance" LOOP
        -- 使用format函数安全拼接SQL，避免注入风险
        RETURN QUERY EXECUTE format('SELECT %L AS table_name, SUM(fieldname) AS total FROM "tab%s"', tab_name, tab_name);
    END LOOP;
END;
$$ LANGUAGE plpgsql;

-- 调用函数获取结果
SELECT * FROM GetSumFromDynamicTables();

注意事项 #

• 动态SQL存在SQL注入风险，若表名来自用户输入，务必做严格的校验或使用数据库提供的安全拼接方法（如PostgreSQL的format、SQL Server的QUOTENAME）。
• 确保拼接后的表名确实存在于数据库中，否则会触发表不存在的错误。

内容的提问来源于stack exchange，提问作者Ponnusamy V