如何在SubQuery的SQL查询中实现动态数据库名关联主查询company字段

标准静态SQL不支持直接将字段值作为数据库/表等对象名使用，因为SQL执行前会先做语法解析、对象权限校验，此时字段值还未读取，无法解析动态对象名。你可以通过以下两种方案实现需求：

方案1：动态SQL（适用公司数量不固定、灵活度要求高的场景） #

通过动态拼接SQL语句实现数据库名动态取值，使用QUOTENAME函数避免SQL注入风险：

DECLARE @sql NVARCHAR(MAX) = N'
SELECT
    email, 
    password,
    GP_employee_id, 
    company,                                                
    (
        SELECT DISTINCT CHEKNMBR 
        FROM ' + QUOTENAME(company) + N'.[dbo].[UPR30300] 
        WHERE EMPLOYID = t.GP_employee_id 
        AND CHEKDATE > GETDATE() - 20
    ) as slip_number,
    (
        SELECT DISTINCT CONVERT(date, CHEKDATE) 
        FROM ' + QUOTENAME(company) + N'.[dbo].[UPR30300] 
        WHERE EMPLOYID = t.GP_employee_id 
        AND CHEKDATE > GETDATE() - 20
    ) as slip_date -- 注意：你原语句两个子查询别名重复，这里修正为slip_date
FROM [payslips].[dbo].[myapp_user] t
'
EXEC sp_executesql @sql

方案2：预合并多库数据（适用公司数量固定、数量少的场景，无需动态SQL） #

如果公司对应的数据库数量不多且相对固定，可以先把所有公司的UPR30300表合并为统一视图，再做关联查询：

1. 先创建合并视图

CREATE VIEW vw_all_company_upr30300 AS
-- 每个公司对应一行UNION ALL
SELECT 'BSL' AS company, CHEKNMBR, CHEKDATE, EMPLOYID FROM [BSL].[dbo].[UPR30300]
UNION ALL
SELECT 'XXX' AS company, CHEKNMBR, CHEKDATE, EMPLOYID FROM [XXX].[dbo].[UPR30300]
UNION ALL
-- 其他公司依次添加
SELECT 'YYY' AS company, CHEKNMBR, CHEKDATE, EMPLOYID FROM [YYY].[dbo].[UPR30300]

2. 改写业务查询语句

SELECT
    t.email, 
    t.password,
    t.GP_employee_id, 
    t.company,                                                
    MAX(v.CHEKNMBR) as slip_number,
    MAX(CONVERT(date, v.CHEKDATE)) as slip_date
FROM [payslips].[dbo].[myapp_user] t
LEFT JOIN vw_all_company_upr30300 v 
    ON t.company = v.company 
    AND t.GP_employee_id = v.EMPLOYID
    AND v.CHEKDATE > GETDATE() - 20
GROUP BY t.email, t.password, t.GP_employee_id, t.company

注意事项 #

• 原查询中两个子查询的别名均为slip_number，属于重复别名，执行会报错，上述方案中已将第二个日期字段的别名修正为slip_date
• 使用动态SQL时，请确保company字段的值都是合法的数据库名，且当前账号有对应数据库的查询权限
• 如果company字段值由用户输入，建议增加合法数据库名校验逻辑，避免恶意注入

内容的提问来源于stack exchange，提问作者spongebob89