SQLクエリ - テーブルからのフィールド

Question

これは私の状況です。

TABLE

Name | Phone    
John 123 
Mick 233 

表B

Department | Position   
IT   xxx 
HR   yyy 

そして、次の構成テーブルWeb経由で動的に作成されています：

私は一例で、別のテーブルを持っています表C

Source | Field 
TABLE A Name 
TABLE B Department 

アプリケーションを実行すると、表Cが読み込まれ、データを生成する必要があります。 この場合、表Aのすべての名前と表Bのすべての部署をリストする必要があります。

これをどのように問い合せることができますか？私は誰かが私を助けることを願っています。

乾杯！あなたは表Cの内容を信頼することはできません場合、私はお勧めしません - - あなたは、SQLでこれを行う必要がある場合は

Answer 1

あなたは、そのSQLを実行し、SQLクエリが含まれている変数を構築する必要があります。動的にクエリします。これを行う方法は、あなたのDBMSに完全に依存します。 （表Cは一列のみを持っていることを前提とし）のMySQLの例：

SELECT @sql:=CONCAT("SELECT ",field," FROM ",source) FROM TABLE_C; 
PREPARE s1 FROM @sql; 
EXECUTE s1; 

SQL Serverの構文：

DECLARE @sql nvarchar(max) 
SELECT @sql = "SELECT " + field + " FROM " + source FROM TABLE_C 
EXEC sp_executesql @sql 
GO 

TABLE Cは確かに複数の行を持つことになりますので、あなたが反復処理する必要があります表C.これはCURSORで行うことができ、正確な詳細はDBMSに依存します。

表CがWebから作成されていることを宣言すると、これは非常に危険であることに注意してください。 FIELDとSOURCEフィールドに何があるかは保証されていません。SQLの知識がほとんどない人は、SQLインジェクション攻撃でいっぱいになる可能性があります。安全にパラメータ化されたデータベース・メタ問合せを使用して、TABLE Cの内容が実際の表/列であることを安全に検証する必要がある場合があります。

Answer 2

select ta.Name, tb.Department 
from TABLEA ta, TABLEB tb