如何编写T-SQL实现用表A存储的SQL条件查询表B？

这个需求我之前做类似规则引擎功能时碰到过，直接在WHERE里嵌套字符串查询肯定行不通——SQL引擎会把那个子查询的结果当成纯文本，不会解析成逻辑判断条件。核心解决方案就是用动态SQL来拼接并执行完整的查询语句，下面分两种常见场景给你具体写法：

场景1：针对单个ConditionId查询B表 #

如果你只需要根据某个特定的ConditionId，获取A表中对应的筛选条件来查询B表，可以这么写：

-- 替换成你要查询的目标ConditionId
DECLARE @TargetConditionId INT = 123;
DECLARE @WhereClause NVARCHAR(MAX);
DECLARE @DynamicQuery NVARCHAR(MAX);

-- 先从A表取出对应的筛选条件字符串
SELECT @WhereClause = [Sql] 
FROM [A] 
WHERE Id = @TargetConditionId;

-- 拼接成完整的查询语句
SET @DynamicQuery = N'SELECT * FROM [B] WHERE ' + @WhereClause;

-- 执行动态SQL
EXEC sp_executesql @DynamicQuery;

场景2：批量关联A和B，筛选所有符合条件的B记录 #

如果需要遍历A表的所有条件，找出B表中对应ConditionId且满足筛选条件的记录，可以用游标结合动态SQL来实现（游标是这类场景下最直观的实现方式）：

-- 先创建临时表来存储最终结果（列结构要和B表完全一致）
CREATE TABLE #FilteredB (
    Id INT,
    ConditionId INT,
    [Key] NVARCHAR(100),
    -- 这里补充B表的其他列...
);

DECLARE @ConditionId INT;
DECLARE @WhereClause NVARCHAR(MAX);
DECLARE @DynamicQuery NVARCHAR(MAX);

-- 声明游标遍历A表的所有条件记录
DECLARE ConditionCursor CURSOR FOR
SELECT Id, [Sql] FROM [A];

OPEN ConditionCursor;
FETCH NEXT FROM ConditionCursor INTO @ConditionId, @WhereClause;

WHILE @@FETCH_STATUS = 0
BEGIN
    -- 拼接带参数的动态SQL，避免ConditionId的注入风险
    SET @DynamicQuery = N'
        INSERT INTO #FilteredB
        SELECT * FROM [B] 
        WHERE ConditionId = @CurrentId AND ' + @WhereClause;

    -- 执行动态SQL，传入ConditionId参数
    EXEC sp_executesql 
        @DynamicQuery, 
        N'@CurrentId INT', 
        @CurrentId = @ConditionId;

    FETCH NEXT FROM ConditionCursor INTO @ConditionId, @WhereClause;
END

-- 清理游标
CLOSE ConditionCursor;
DEALLOCATE ConditionCursor;

-- 查询最终结果
SELECT * FROM #FilteredB;

-- 记得删除临时表
DROP TABLE #FilteredB;

重要注意事项 #

• SQL注入风险：一定要确保[A].[Sql]字段的内容是完全可控的！如果这个字段允许普通用户输入，很容易被利用发起SQL注入攻击。最好只让可信的管理员维护这些条件，或者对输入做严格的语法校验。
• 语法错误问题：如果[A].[Sql]里的条件有语法错误（比如引号没闭合、关键字拼写错误），执行动态SQL时会直接报错，所以要提前校验这些条件语句的合法性。
• 性能影响：动态SQL的查询计划无法被SQL Server缓存，如果频繁执行不同的条件语句，可能会有一定的性能损耗，需要根据你的业务场景评估是否适用。

内容的提问来源于stack exchange，提问作者David Smith