SQL Server动态列名查询报错：WHERE子句语法问题求助

先帮你拆解下动态SQL里的几个核心问题，这正是你报错的根源：

错误点分析 #

• 比较运算符误用：你在动态SQL里用了is来比较字符串值，但is在SQL Server里仅用于判断NULL或布尔类型，字符串等值比较应该使用=
• 字符串值未加单引号：变量@var2是字符串类型，直接拼接后SQL会将single user识别为列名而非字符串值，必须用单引号包裹该值（SQL Server中用两个单引号''转义为一个单引号）
• 表名不一致：非动态查询使用的表名是priorityMatrix（无空格），但动态SQL里写的是[priority matrix]（带空格），如果实际表名是前者，会导致表不存在的错误

修正后的基础版动态SQL #

先给你改好能直接解决当前报错的版本：

DECLARE @var1 VARCHAR(50)
DECLARE @var2 VARCHAR(50)
DECLARE @sql VARCHAR(255)
SET @var1 = 'partial impact'
SET @var2 = 'single user'
-- 修正运算符、添加单引号转义、统一表名
SET @sql = 'select [' + @var1 + '] from [priorityMatrix] where impact = '''+ @var2 + ''''
EXECUTE(@sql);

更安全的参数化方案（推荐） #

直接拼接字符串容易引发SQL注入风险，更推荐用sp_executesql实现参数化动态查询，既规避注入风险，又能避免单引号转义的麻烦：

DECLARE @var1 VARCHAR(50)
DECLARE @var2 VARCHAR(50)
DECLARE @sql NVARCHAR(255)
SET @var1 = 'partial impact'
SET @var2 = 'single user'
-- 列名仍用拼接（无法参数化），过滤值用参数传递
SET @sql = N'select [' + @var1 + '] from [priorityMatrix] where impact = @FilterValue'
EXEC sp_executesql @sql, N'@FilterValue VARCHAR(50)', @FilterValue = @var2;

内容的提问来源于stack exchange，提问作者hlh3406