如何在SQL游标循环中用变量构建动态查询提取唯一值

要实现动态生成查询语句并执行，你需要使用动态SQL——把要执行的SQL语句拼接成字符串，再通过系统存储过程sp_executesql执行。直接用变量作为表名/字段名会报错，是因为SQL Server在编译阶段会校验对象存在性，而变量值是运行时才确定的。

修改后的完整代码如下：

DECLARE    @sourcetablename NVARCHAR(250),
           @targettablename NVARCHAR(250),
           @sourcefieldname NVARCHAR(250),
           @sql NVARCHAR(MAX); -- 用于存储动态SQL语句

DECLARE DMTCursor CURSOR FOR
    
    SELECT
    SOURCETABLE, TARGETTABLE, ENTITYFIELD 
    FROM  DMTSOURCE ;
      
OPEN DMTCursor ;

FETCH NEXT FROM DMTCursor INTO
@sourcetablename,
@targettablename,
@sourcefieldname;

WHILE @@FETCH_STATUS = 0
BEGIN
    -- 拼接动态SQL语句，注意单引号转义（两个单引号代表一个）
    SET @sql = N'
    SELECT DISTINCT
        ''' + @targettablename + ''' AS ENTITY,
        ''' + @sourcefieldname + ''' AS SOURCE_FIELD,
        ' + QUOTENAME(@sourcefieldname) + ' AS DISTINCTVALUE
    FROM ' + QUOTENAME(@targettablename);

    -- 执行动态SQL
    EXEC sp_executesql @sql;

    FETCH NEXT FROM DMTCursor INTO
        @sourcetablename,
        @targettablename,
        @sourcefieldname;
END;

CLOSE DMTCursor ;
DEALLOCATE DMTCursor ;

关键说明 #

• QUOTENAME函数：如果你的表名或字段名包含空格、特殊字符或者是SQL保留字，用这个函数包裹可以避免语法错误，它会自动给对象名加上方括号（比如[target table]）。
• 单引号转义：在字符串中要输出单引号，必须写两个连续的单引号，这样SQL Server才会识别为一个单引号。
• sp_executesql优势：相比直接用EXEC(@sql)，sp_executesql支持参数化，能降低SQL注入风险，同时可以重复利用执行计划，性能更优。

内容的提问来源于stack exchange，提问作者gigaale