技术问询：如何关联表名存储在列中的表？基于ProjectHistory表

嘿，这个需求挺常见的——因为ProjectHistory里的TableName是存在列里的动态值，没法直接用静态JOIN来关联目标表。我给你分两种实用场景来解决：

1. 动态关联任意表（适合表结构多变/未知的情况） #

这种情况得用动态SQL来拼接关联逻辑，但一定要注意防范SQL注入！咱可以先通过系统表验证传入的表名是否合法，再执行拼接后的语句。

举个存储过程的例子，用来查询某条变更记录对应的原始表数据：

CREATE PROCEDURE GetProjectHistoryWithSourceData
    @HistoryId INT
AS
BEGIN
    SET NOCOUNT ON;

    -- 先获取当前历史记录的关键信息
    DECLARE 
        @TableName NVARCHAR(100),
        @FieldName NVARCHAR(150),
        @LookupTableName NVARCHAR(100),
        @LookupIdField NVARCHAR(150),
        @LookupValueField NVARCHAR(150),
        @SourceId INT; -- 假设原始表的主键是Id，要是不一样得调整

    SELECT 
        @TableName = TableName,
        @FieldName = FieldName,
        @LookupTableName = LookupTableName,
        @LookupIdField = LookupTableIdFieldName,
        @LookupValueField = LookupTableValueFieldName,
        @SourceId = CAST(Value AS INT) -- 这里假设变更的是主键值，根据实际情况调整
    FROM ProjectHistory
    WHERE Id = @HistoryId;

    -- 先验证表名是否合法，防止SQL注入
    IF NOT EXISTS (SELECT 1 FROM sys.tables WHERE name = @TableName)
    BEGIN
        RAISERROR('Invalid table name!', 16, 1);
        RETURN;
    END

    -- 动态拼接SQL语句
    DECLARE @SQL NVARCHAR(MAX) = N'
        SELECT 
            ph.*,
            src.*,
            lookup.' + QUOTENAME(@LookupValueField) + ' AS LookupDisplayValue
        FROM ProjectHistory ph
        JOIN ' + QUOTENAME(@TableName) + ' src ON src.Id = CAST(ph.Value AS INT) -- 主键字段如果不是Id，要替换
        ' + CASE WHEN @LookupTableName IS NOT NULL THEN 
            N'JOIN ' + QUOTENAME(@LookupTableName) + ' lookup ON lookup.' + QUOTENAME(@LookupIdField) + ' = src.' + QUOTENAME(@FieldName)
        ELSE N'' END + '
        WHERE ph.Id = @HistoryId';

    -- 执行动态SQL
    EXEC sp_executesql @SQL, N'@HistoryId INT', @HistoryId;
END

注意点： #

• 一定要用QUOTENAME()包裹表名和字段名，避免注入和特殊字符问题
• 提前验证表名是否存在于系统表sys.tables，过滤非法输入
• 如果原始表的主键不是Id，得根据实际情况调整关联逻辑，比如可以把主键名也存在ProjectHistory里（比如加个SourceTablePrimaryKey字段）

2. 静态关联已知表（更安全、性能更好） #

如果被跟踪的表是固定的（比如只有Project、Task、Milestone这几张），那用静态SQL加CASE WHEN分支更稳妥，完全避免动态SQL的风险：

SELECT 
    ph.*,
    -- 关联不同的原始表
    CASE ph.TableName
        WHEN 'Project' THEN p.ProjectName
        WHEN 'Task' THEN t.TaskTitle
        WHEN 'Milestone' THEN m.MilestoneName
        ELSE 'Unknown'
    END AS SourceRecordName,
    -- 处理Lookup表的显示值
    CASE 
        WHEN ph.LookupTableName = 'StatusLookup' THEN sl.StatusName
        WHEN ph.LookupTableName = 'PriorityLookup' THEN pl.PriorityName
        ELSE ph.Value
    END AS DisplayValue
FROM ProjectHistory ph
-- 左关联所有可能的原始表
LEFT JOIN Project p ON ph.TableName = 'Project' AND CAST(ph.Value AS INT) = p.Id
LEFT JOIN Task t ON ph.TableName = 'Task' AND CAST(ph.Value AS INT) = t.Id
LEFT JOIN Milestone m ON ph.TableName = 'Milestone' AND CAST(ph.Value AS INT) = m.Id
-- 左关联所有可能的Lookup表
LEFT JOIN StatusLookup sl ON ph.LookupTableName = 'StatusLookup' AND CAST(ph.Value AS INT) = sl.StatusId
LEFT JOIN PriorityLookup pl ON ph.LookupTableName = 'PriorityLookup' AND CAST(ph.Value AS INT) = pl.PriorityId

优势： #

• 完全没有SQL注入风险
• 执行计划稳定，性能更好
• 代码可读性强，维护起来方便

额外优化建议 #

• 给ProjectHistory的TableName、CreatedDate字段建非聚集索引，能大幅提升查询速度
• 如果经常需要关联Lookup表，可以考虑在ProjectHistory里直接存储Lookup的显示值（冗余存储），避免每次查询都关联Lookup表
• 要是原始表的主键类型不统一（比如有的是INT，有的是GUID），可以把ProjectHistory的Value字段拆成ValueInt、ValueGuid、ValueString等字段，避免类型转换的麻烦

内容的提问来源于stack exchange，提问作者Bahman