如何使用动态where子句实现字段名存储在另一张表的两表关联查询

这种动态指定关联字段的查询可以实现，根据使用的数据库和业务场景不同，有以下几种常用实现方式：

样例表结构 #

Table1 #

Table2 #

方法1：通用静态SQL实现（兼容所有数据库） #

如果Table2的待匹配字段数量固定且不多，直接用多条件匹配实现，不需要动态拼接SQL，性能稳定且无注入风险：

SELECT T1.*, T2.*
FROM Table1 T1
INNER JOIN Table2 T2 
ON (T1.WhereField = 'Column1' AND T2.Column1 = T1.Value)
OR (T1.WhereField = 'Column2' AND T2.Column2 = T1.Value);

以上语句在样例数据下会返回Table1 ID=2、Table2 ID=2的匹配记录，符合预期逻辑。

方法2：动态SQL实现（适合字段多、灵活度高的场景） #

如果Table2的匹配字段不固定，可以用动态SQL拼接逻辑，不同数据库语法略有差异：

• MySQL版本：

SET @sql = 'SELECT T1.*, T2.* FROM Table1 T1 INNER JOIN Table2 T2 ON CASE T1.WhereField ';
SELECT GROUP_CONCAT(DISTINCT CONCAT(' WHEN ''', WhereField, ''' THEN T2.', WhereField, ' = T1.Value ')) INTO @casePart FROM Table1;
SET @sql = CONCAT(@sql, @casePart, ' END');
PREPARE stmt FROM @sql;
EXECUTE stmt;
DEALLOCATE PREPARE stmt;

• PostgreSQL版本：

DO $$
DECLARE
    sql_str TEXT;
BEGIN
    sql_str := 'SELECT T1.*, T2.* FROM Table1 T1 INNER JOIN Table2 T2 ON CASE T1.WhereField ';
    SELECT string_agg(DISTINCT format(' WHEN %L THEN T2.%I = T1.Value', WhereField, WhereField), ' ') INTO sql_str FROM Table1;
    sql_str := sql_str || ' END';
    -- 需要返回结果的话可将逻辑放在函数中用RETURN QUERY EXECUTE执行
END $$;

• SQL Server版本：

DECLARE @sql NVARCHAR(MAX) = 'SELECT T1.*, T2.* FROM Table1 T1 INNER JOIN Table2 T2 ON CASE T1.WhereField ';
SELECT @sql += STRING_AGG(DISTINCT CONCAT(' WHEN ''', WhereField, ''' THEN T2.', QUOTENAME(WhereField), ' = T1.Value '), ' ') FROM Table1;
SET @sql += ' END';
EXEC sp_executesql @sql;

注意：动态SQL存在SQL注入风险，使用前请确保Table1的WhereField字段值是可控的，最好添加白名单校验字段名是否属于Table2的合法字段。

方法3：行转列关联实现 #

也可以先把Table2的字段转成行结构，再做等值关联，逻辑更直观：

SELECT T1.*, T2.* FROM Table1 T1
INNER JOIN (
    SELECT ID, 'Column1' AS col_name, Column1 AS col_value FROM Table2
    UNION ALL
    SELECT ID, 'Column2' AS col_name, Column2 AS col_value FROM Table2
) T2_unpivot
ON T1.WhereField = T2_unpivot.col_name AND T1.Value = T2_unpivot.col_value
INNER JOIN Table2 T2 ON T2_unpivot.ID = T2.ID;

内容的提问来源于stack exchange，提问作者Sin5k4