如何在MariaDB中编写带动态FROM子句的查询，根据UI输入选表查参数

• 第一种嵌套查询的问题：SQL语法不支持将普通查询返回的字符串值直接作为表名/列名这类标识符使用，同时你的代码存在语法错误：用单引号包裹字段名、表名，导致查询返回的是固定字符串而非对应字段的实际值。
• 第二种变量声明的问题：你用的是SQL Server的语法，不适用于MariaDB：
  • MariaDB的普通会话变量不需要提前DECLARE，直接用@变量名即可赋值使用，DECLARE语法仅支持在存储过程/函数等存储程序内部使用
  • NVARCHAR(MAX)是SQL Server特有的数据类型，MariaDB无该类型

方案1：数据库侧使用动态SQL调试 #

你可以直接在SQL客户端执行以下语句调试，替换对应的用户输入值即可得到目标结果：

-- 关联元数据表查询得到实际表名、列名，存入会话变量
SELECT 
  td.table_dbname, 
  tp.parameter_dbname 
INTO @actual_table, @actual_column
FROM table_dblist td
JOIN table_parameterlist tp 
  ON td.tableID = tp.tableID
WHERE td.table_UIname = '替换为用户选的表UI名'
  AND tp.parameter_UIname = '替换为用户选的参数UI名';

-- 拼接生成查询SQL
SET @query_sql = CONCAT('SELECT ', @actual_column, ' FROM ', @actual_table);

-- 执行动态SQL
PREPARE stmt FROM @query_sql;
EXECUTE stmt;
DEALLOCATE PREPARE stmt;

方案2：应用层转译（生产环境更推荐） #

实际业务上线更建议把转译逻辑放到后端代码中实现：

1. 后端接收前端传来的table_UIname和parameter_UIname参数
2. 执行元数据关联查询，拿到实际的表名、列名
3. 在后端代码中拼接生成最终的查询SQL，执行后返回结果
   该方案更方便后续做参数校验、权限控制、SQL注入防护，维护成本更低。

内容的提问来源于stack exchange，提问作者xvpnkr