存储过程多GroupBy ID传入报错，需实现多字段分组查询

问题根源 #

原存储过程的@GroupBy参数为int类型，无法接收逗号分隔的字符串参数；同时原逻辑仅能处理单个分组ID的映射，无法生成多字段分组的SQL片段。

改造后的存储过程代码 #

CREATE PROCEDURE [Proc_Name]
    @GroupBy NVARCHAR(MAX)  -- 修改参数类型为字符串，接收逗号分隔的ID
AS
BEGIN
    SET NOCOUNT ON;

    -- 1. 拆分传入的ID字符串，映射为对应的分组字段
    DECLARE @SQLGroupBy NVARCHAR(MAX);
    SELECT @SQLGroupBy = STRING_AGG(
        CASE 
            WHEN value = '1' THEN 'Employee_Name'
            WHEN value = '2' THEN 'date'
            WHEN value = '3' THEN 'Occupation'
            WHEN value = '4' THEN 'Area'
            WHEN value = '5' THEN 'Phone'
            ELSE NULL  -- 过滤无效ID
        END, ', '
    )
    FROM STRING_SPLIT(@GroupBy, ',')
    WHERE TRIM(value) IN ('1','2','3','4','5');  -- 仅保留有效ID

    -- 2. 验证是否有有效分组字段，避免生成无效SQL
    IF @SQLGroupBy IS NULL OR @SQLGroupBy = ''
    BEGIN
        RAISERROR('请传入有效的分组ID（1-5）', 16, 1);
        RETURN;
    END

    -- 3. 拼接并执行动态SQL
    DECLARE @sql NVARCHAR(MAX);
    SET @sql = 'SELECT TOP 20 ' + @SQLGroupBy +
               ', COUNT(*) AS number
                FROM employee_table
                GROUP BY ' + @SQLGroupBy + 
               ' ORDER BY COUNT(*) DESC;';

    EXEC sp_executesql @sql;
END

关键改动说明 #

• 参数类型调整：将@GroupBy改为NVARCHAR(MAX)，支持接收'1,5'这类逗号分隔的ID字符串。
• 拆分与映射：使用STRING_SPLIT拆分传入的字符串，配合STRING_AGG将每个有效ID对应的字段拼接成逗号分隔的列表（比如1,5会生成Employee_Name, Phone）。
• 有效性校验：通过WHERE过滤无效ID，同时判断最终的分组字段是否为空，避免执行语法错误的SQL。
• SQL注入防护：通过限定仅能使用指定的ID值，避免恶意注入；同时使用sp_executesql执行动态SQL，安全性更高。

使用示例 #

执行以下语句即可按Employee_Name和Phone双字段分组：

EXEC [Proc_Name] '1,5';

内容的提问来源于stack exchange，提问作者WBayoomi