如何在函数中通过参数指定要使用的数据库表列？

这个需求完全可行，但你提到的LimitsTable.@MyVarcharArg这种写法确实不符合SQL语法，数据库没法直接识别参数作为列名的属性访问，得用下面两种常见方案实现：

方案一：条件分支判断（适合列数量可控的场景） #

如果未来新增的列数不算特别多，可以直接通过CASE或者IF语句根据参数值匹配对应的列。举个SQL Server的例子：

CREATE FUNCTION GetLimitValue(@colName VARCHAR(50))
RETURNS VARCHAR(100)
AS BEGIN
    DECLARE @result VARCHAR(100)
    SELECT @result = CASE 
        WHEN @colName = 'LimitCol1' THEN LimitCol1
        WHEN @colName = 'LimitCol2' THEN LimitCol2
        WHEN @colName = 'NewLimitCol' THEN NewLimitCol -- 未来新增列直接加分支
        ELSE NULL
    END
    FROM LimitsTable
    -- 这里可以加WHERE条件，比如针对特定行查询
    RETURN @result
END

这种写法简单直观，不需要动态拼接SQL，性能也稳定，新增列的时候只需要在CASE里加新的分支就行。

方案二：动态SQL（适合未来会大量新增列的场景） #

如果后续要加很多列，条件分支会变得臃肿，这时候可以用动态SQL拼接列名。以MySQL为例：

DELIMITER //
CREATE PROCEDURE GetLimitValue(IN colName VARCHAR(50))
BEGIN
    -- 先校验列名合法性，防止SQL注入
    IF EXISTS(SELECT 1 FROM information_schema.columns 
              WHERE table_name = 'LimitsTable' AND column_name = colName) THEN
        SET @sql = CONCAT('SELECT ', colName, ' FROM LimitsTable');
        PREPARE stmt FROM @sql;
        EXECUTE stmt;
        DEALLOCATE PREPARE stmt;
    ELSE
        SELECT '非法列名' AS result;
    END IF;
END //
DELIMITER ;

注意必须做列名校验，避免SQL注入风险——比如先查information_schema.columns确认传入的参数是表中真实存在的列，或者用白名单限制参数可选值。不同数据库的动态SQL语法略有差异，比如SQL Server用EXEC sp_executesql，Oracle用EXECUTE IMMEDIATE，核心逻辑都是拼接合法的列名再执行。

总结 #

• 需求完全可行，两种方案按需选择：列少用条件分支，列多用动态SQL
• 你说的那种参数直接作为列属性的写法不支持，必须通过上述两种方式转换

内容的提问来源于stack exchange，提问作者David