динамический запрос с динамическим подзапросом

Question

Я пытаюсь (и не удается) создать динамический запрос с подзапросом. У меня есть таблица вопросов, где возможные ответы на каждый вопрос нужно динамически создавать из одной или нескольких других таблиц. У меня есть поле varchar в таблице вопросов, которое я хочу использовать динамически для запроса возможных ответов. Пример:

Вопросы таблицы:

----------------------------------------------------------------------------- 
id | question   | answer_query 
----------------------------------------------------------------------------- 
1 | Can this be done? | SELECT field1 + ' ' + field2 answers FROM table1 a JOIN table2 b ON b.field1 = a.field2 WHERE b.id = '@id' 

Тогда я хочу, хранимую процедуру, которая создает динамический запрос, как это:

DECLARE @id int 
SET @id....... 
DECLARE @sql_query varchar(3000); 
SET @sql_query = 
    'SELECT q.id, q.question, (REPLACE(q.answer_query, ''@id'', @id)) 
    FROM Questions q 
    JOIN Other Table ON .... 
    WHERE .....'; 

EXECUTE(@sql_query); 

Извинение для бедных форматирований!

Является ли то, что я пытаюсь сделать возможным?

---

Answer 1

Попробуйте это:

DECLARE @id int 
SET @id....... 
DECLARE @sql_query varchar(3000); 
SET @sql_query = 
    'SELECT q.id, q.question, ' 
    + (REPLACE(q.answer_query, '@id', @id)) 
    + ' FROM Questions q 
    JOIN Other Table ON .... 
    WHERE .....'; 

EXECUTE(@sql_query); 

Answer 2

Вы хотите

SET @sql_query = (SELECT REPLACE(q.answer_query, '@id', @id) 
    FROM Questions q 
    JOIN Other Table ON .... 
    WHERE .....) 

или

SELECT @sql_query = REPLACE(q.answer_query, '@id', @id) 
FROM Questions q 
JOIN Other Table ON .... 
WHERE .....) 

Однако это кажется очень плохая идея по многим причинам. Есть ли другой способ решить эту проблему.

Например, вместо того, чтобы иметь оператор select в таблице, почитайте имя представления. Это решает многие проблемы, компилятор может оптимизировать, вы не открыты для SQL-инъекции - так много хорошего.

Answer 3

Я не могу правильно понять запрос. Предполагается, что вы хотите заменить строку '@id' от answer_query со значениями в переменной @id.

Если это так, пожалуйста, попробуйте ниже запрос:

DECLARE @id int 
SET @id=..... 
DECLARE @sql_query varchar(3000); 
SET @sql_query = 
    'SELECT q.id, q.question, (REPLACE(q.answer_query, ''@id'', '+CONVERT(VARCHAR(10),@id)+')) 
    FROM Questions q 
    JOIN Other Table ON .... 
    WHERE .....'; 
EXECUTE(@sql_query); 

Answer 4

Спасибо всем за ваши комментарии. Я придумал следующее решение, которое не так универсально, как хотелось бы.

Table structure

ХП:

CREATE PROCEDURE [dbo].[spQuestionsByTypeAndOther] 
    @type_id uniqueidentifier, 
    @other_param_id uniqueidentifier 
AS 
BEGIN 
    SET NOCOUNT ON; 

    SELECT q.id, q.question, q.required, dbo.fnGetAnswers(q.id, @other_param_id) 
    FROM Questions q 
    JOIN QuestionsToTypes t on t.question_id = q.id 
    WHERE t.type_id = @type_id 
END 

А функция (fnGetAnswers), которая использует случай заявление, чтобы вернуть ответы, основанные на вопрос идентификатора и одного параметра. Каждый случай выполняет другой запрос к другим таблицам в базе данных и выравнивает/объединяет результаты в строку csv.