ストアドプロシージャをパラメータごとに更新する

Question

パラメータを使用して特定の列を更新するストアドプロシージャを開発しています。例えば

：

CREATE PROCEDURE save_proc 
(
    @userid varchar(5), 
    @column varchar(10), 
    @data varchar(50) 
) 
AS 
BEGIN 
    UPDATE MyProfile 
    SET @column = @data 
    WHERE userid = @userid 

次は私が試したが、うまくいきませんでした私のコードです。パラメータを使用して特定の列を更新することによって、このような更新を行うことは可能ですか？ありがとう

Answer 1

ストアドプロシージャでクエリを構築して実行することができます。

CREATE PROCEDURE save_proc 
(
    @userid varchar(5), 
    @column varchar(10), 
    @data varchar(50) 
) 
AS 
BEGIN 
    exec sp_executesql N'UPDATE MyProfile SET ' + @column + '=''' + @data + ''' WHERE userid = ''' + @userid + '''' 
END 

ただし、この方法ではセキュリティ上の問題が発生する可能性があります。

Answer 2

そのなんとかが、私はそれをやって避けるだろう....あなたはコードは以下のようにする必要があります：行方不明のENDの後BEGINありますよう

DECLARE @column varchar(10) 
DECLARE @data varchar(50) 
UPDATE DummyTable 
SET 
col1 = CASE WHEN @column = 'Col1' THEN @data ELSE col1 END , 
col2 = CASE WHEN @column = 'Col2' THEN @data ELSE col2 END 
where userid = @userid 
. 
. 
. 

希望、これはあなたが