Оператор WITH в динамическом sql

Question

Мне нужно сохранить запрос как хранимую процедуру в SQL Server.

Мне также необходимо передать параметры, которые определяют имена таблиц и столбцов.

Это вопрос, который мне нравится, я попытался сохранить его в строке, а затем EXECUTE, но без успеха, хо я могу это решить?

CREATE PROCEDURE sp_selectAllParents @id int, @tableid varchar(30), @tablename varchar(30) 
AS BEGIN 
SET NOCOUNT ON; 
WITH ct AS (
    SELECT * FROM @tablename t WHERE @tableid = @id 
    UNION ALL 
    SELECT t.* FROM @tablename t JOIN ct ON t.parentId = ct.@tableid 
) 
SELECT * FROM @tablename t WHERE @tableid NOT IN (SELECT @tableid FROM ct) 
END 

EDIT: моей попытка была:

DECLARE @sql varchar(255) 
SET @sql = 'WITH ct AS (SELECT * FROM @tablename t WHERE @tableid = @id UNION ALL SELECT t.* FROM @tablename t JOIN ct ON t.parentId = ct.@tableid) SELECT * FROM @tablename t WHERE @tableid NOT IN (SELECT @tableid FROM ct)' 
EXEC(@sql) 

Answer 1

если ваши отправляет имя таблицы в качестве параметра в этом случае вам нужно создать динамическую строку запроса. может помочь ниже сценария

CREATE PROCEDURE sp_selectAllParents @id int, @tableid varchar(30), @tablename varchar(30) 
AS BEGIN 
SET NOCOUNT ON; 
SET @query=N'WITH ct AS (
    SELECT * FROM @tablename t WHERE @tableid = @id 
    UNION ALL 
    SELECT t.* FROM @tablename t JOIN ct ON t.parentId = ct.@tableid 
) 
    SELECT * FROM @tablename t WHERE @tableid NOT IN (SELECT @tableid FROM ct)' 

EXECUTE sp_executesql @query, @id,@tablename,@tableid 
END 

Answer 2

Как я уже говорил в этом разделе, это плохая идея. Вы должны действительно переосмыслить свое решение.

хранимых процедур должны выглядеть следующим образом:

CREATE PROCEDURE selectAllParents @id int, @tableid sysname, @tablename sysname 
AS 
BEGIN 
SET NOCOUNT ON; 

-- Guards against SQL Injection attacks (replace ' with '') 
SET @tableid=REPLACE(@tableid,'''',''''''); 
SET @tablename=REPLACE(@tablename,'''',''''''); 

DECLARE @stmt NVARCHAR(4000); 
SET @stmt= 
    ';WITH ct AS ('+ 
    'SELECT * FROM ' + QUOTENAME(@tablename) + ' t WHERE ' + QUOTENAME(@tableid) + '= @id ' + 
    'UNION ALL ' + 
    'SELECT t.* FROM ' + QUOTENAME(@tablename) + ' t JOIN ct ON t.parentId = ct.' + QUOTENAME(@tableid) + 
    ')'+ 
    'SELECT * FROM ' + QUOTENAME(@tablename) +' t WHERE ' + QUOTENAME(@tableid) + ' NOT IN (SELECT ' + QUOTENAME(@tableid) +' FROM ct);'; 

EXEC sp_executesql 
    @stmt, 
    N'@id int', 
    @id; 
END 
GO