查询NULL记录数、最值及平均值无结果返回，求代码修正

首先，我先梳理下你遇到的核心问题：查询本该返回数值类型列的NULL计数、极值和平均值，但仅返回表头无数据。结合你给出的代码片段，大概率是动态SQL拼接逻辑漏洞或者数据类型过滤不严谨导致的，下面是完整的修正代码和问题排查点：

修正后的完整代码 #

DECLARE @schemaName AS sysname = 'dbo'; -- 替换为你的实际架构名
DECLARE @tableName AS sysname = 'YourTargetTable'; -- 替换为你的实际表名
DECLARE @sql NVARCHAR(MAX);

-- 动态拼接查询：仅针对数值类型列生成统计逻辑
SET @sql = N'
SELECT 
    COLUMN_NAME AS ColumnName,
    -- 正确计算NULL数量：总行数减去非NULL值计数
    (SELECT COUNT(*) FROM ' + QUOTENAME(@schemaName) + '.' + QUOTENAME(@tableName) + ') - COUNT(' + QUOTENAME(COLUMN_NAME) + ') AS NullCount,
    MIN(' + QUOTENAME(COLUMN_NAME) + ') AS MinValue,
    MAX(' + QUOTENAME(COLUMN_NAME) + ') AS MaxValue,
    AVG(' + QUOTENAME(COLUMN_NAME) + ') AS AvgValue
FROM INFORMATION_SCHEMA.COLUMNS
WHERE 
    TABLE_SCHEMA = @schemaName
    AND TABLE_NAME = @tableName
    -- 覆盖常见数值类型，可根据需求调整
    AND DATA_TYPE IN (''numeric'', ''float'', ''decimal'', ''int'', ''bigint'', ''smallint'', ''tinyint'')
GROUP BY COLUMN_NAME';

-- 用参数化方式执行动态SQL，避免注入同时保证参数传递准确
EXEC sp_executesql @sql, N'@schemaName sysname, @tableName sysname', @schemaName = @schemaName, @tableName = @tableName;

核心问题排查与解释 #

1. 动态SQL拼接的常见漏洞 #

• 未用QUOTENAME()包裹对象名：如果你的表/列名包含空格、关键字等特殊字符，直接拼接会导致SQL语法错误，最终返回空结果甚至报错。
• 参数传递方式错误：直接拼接字符串而非用sp_executesql传参，不仅有SQL注入风险，还可能因参数值含特殊字符导致查询逻辑失效。

2. NULL计数逻辑错误 #

原代码可能误用COUNT(COLUMN_NAME)统计NULL数，但COUNT()本身会忽略NULL值，正确的NULL计数应该是总行数减去非NULL值的数量，也就是代码里的(SELECT COUNT(*) FROM 表) - COUNT(列名)。

3. 数据类型过滤不完整 #

如果仅过滤numeric/float/decimal，会遗漏int/bigint等常用数值类型，导致这些列的统计逻辑未被执行，看起来像是没有返回数据。

4. 目标表/列的有效性验证 #

如果传入的@schemaName或@tableName有误，或者目标表中没有符合条件的数值类型列，查询自然会返回空结果。你可以先执行以下语句确认目标表的列信息：

SELECT COLUMN_NAME, DATA_TYPE 
FROM INFORMATION_SCHEMA.COLUMNS
WHERE TABLE_SCHEMA = @schemaName AND TABLE_NAME = @tableName;

验证步骤 #

1. 替换代码中的@schemaName和@tableName为实际值
2. 执行上面的列信息查询，确认存在数值类型的列
3. 运行修正后的统计查询，应该能正常返回各列的统计数据

内容的提问来源于stack exchange，提问作者Mari