PostgreSQL中如何根据列名更新列？两种尝试方案均失败

嘿，我看你现在卡在CASE语句和Dynamic SQL的使用上了，先帮你把问题拆解开，一步步说清楚怎么解决～

首先，你的CASE语句为啥报错？ #

你在SELECT语句的CASE里直接写UPDATE是根本行不通的！因为CASE本质上是行内条件判断工具，它的作用是根据条件返回一个具体的值（用来填充查询结果的列），而不是执行修改表数据的DML操作（比如UPDATE）。这就好比你想在Excel的单元格公式里写个“修改另一行数据”的指令，肯定会报错嘛。

举个正确用CASE做查询转换的例子（如果你的需求是查询时处理address列的显示值）：

SELECT 
  column_name,
  -- 这里CASE是用来生成查询结果的列值，不是执行更新
  CASE 
    WHEN column_name = 'address' THEN (SELECT CONCAT('地址：', address) FROM employees LIMIT 1)
    ELSE '非地址列'
  END AS processed_value
FROM information_schema.columns 
WHERE table_name = 'employees';

如果你的需求是实际更新employees表中address列的数据，那CASE应该放在UPDATE语句里做条件赋值，比如：

UPDATE employees
SET address = CASE 
                -- 举个例子：把空地址替换成默认值
                WHEN address IS NULL OR address = '' THEN '未填写地址'
                ELSE address
              END;

再来说你搞不懂的Dynamic SQL #

Dynamic SQL（动态SQL）就是把SQL语句拼成字符串，然后让数据库执行这个字符串，刚好适合你这种需要根据不同列名动态操作的场景。

还是拿你的场景举例：如果想动态指定列名来更新数据，比如更新address列，用MySQL的写法是这样的：

-- 1. 定义要操作的列名
SET @target_column = 'address';
-- 2. 拼接更新SQL的字符串
SET @update_sql = CONCAT(
  'UPDATE employees SET ', 
  @target_column, 
  ' = CONCAT("已更新：", ', @target_column, ')'
);
-- 3. 准备并执行动态SQL
PREPARE update_stmt FROM @update_sql;
EXECUTE update_stmt;
-- 4. 释放资源
DEALLOCATE PREPARE update_stmt;

这里要注意两个关键点：

• 动态拼接SQL的时候，一定要做合法性校验，比如先查information_schema.columns确认你要操作的列确实存在于employees表中，避免SQL注入风险
• 不同数据库的动态SQL语法不一样，比如SQL Server用EXEC sp_executesql，Oracle用EXECUTE IMMEDIATE，你得根据自己用的数据库调整

另外你提到用Axios，应该是前端通过Axios调用后端接口来执行这些SQL吧？那后端在处理动态SQL的时候，千万不要直接把前端传的参数拼进SQL里，一定要做参数校验和过滤，比如只允许传入存在的列名，防止恶意注入。

内容的提问来源于stack exchange，提问作者Jay Sargent