SQL Server - Stored Procedure Feld als Variable

[needatip]

Hallo,

wie kann man in einer Stored Procedure ein Feld als Variable angeben?
z.B.

SQL-Code:

CREATE PROCEDURE Test @SEARCHFIELD,@SEARCHTEXT
AS
SELECT Position,Bezeichnung,Lagernr
FROM PosTable
WHERE @SEARCHFIELD LIKE @SEARCHTEXT
GO

Ich möchte von der Delphi Anwendung den Feldnamen mittels Auswahl in einer RadioGroup übergenben.
Funktioniert das überhaupt?

[mkinzler]

Die meisten DBMS unterstützen so etwas nicht. Bei MMSQL muss ichg leider passen, könnte mir aber vorstellen, das es da auch nicht geht.

[omata]

Auch wenn ich hier eigentlich keinen Quellcode mehr veröffentlichen wollte und
auf die Gefahr hin, dass mein Programmierstil grauenhaft und nicht wiederverwendbar ist...

SQL-Code:

CREATE PROCEDURE Test (@SEARCHFIELD VARCHAR(100), @SEARCHTEXT VARCHAR(500)) 
AS
DECLARE @SQL NVARCHAR(4000)

SET @SQL = 'SELECT Position, Bezeichnung, Lagernr ' +
           'FROM PosTable ' +
           'WHERE ' + @SEARCHFIELD + ' LIKE ''' + @SEARCHTEXT + ''''

EXEC sp_executesql @SQL, N''
GO

Vielleicht kann das ja einer der vielen Helden hier überarbeiten.

[mkinzler]

So in der Art hätte ich es unter FB auch gelöst
@omata: An deinem Beispielen kann/konnte man doch nie etwas aussetzen, wie kommst du darauf, das dein stil grauenhaft sein soll?
Würde man das von meinem Code behaupten, hätten sie ja recht

[needatip]

Na wenn das mal nicht passt.
Weil Einfach einfach einfach ist.
Da brauchts doch gar keine Helden mehr.

Vielen Dank !

[sirius]

Stichwort wäre übrigens "Dynamisches SQL", falls du mal weiter in diese Richtung suchst.

[alzaimar]

Zitat von mkinzler:

Würde man das von meinem Code behaupten, hätten sie ja recht

Du postest davon viel zu wenig, um das beurteilen zu können.

[mkinzler]

Eben drum

[siobahn.clarke]

Hi,

SQL-Code:

CREATE PROCEDURE Test (@SEARCHFIELD VARCHAR(100), @SEARCHTEXT VARCHAR(500)) 
AS
DECLARE @SQL NVARCHAR(4000)

SET @SQL = 'SELECT Position, Bezeichnung, Lagernr ' +
           'FROM PosTable ' +
           'WHERE ' + @SEARCHFIELD + ' LIKE ''' + @SEARCHTEXT + ''''

EXEC sp_executesql @SQL, N''
GO

Bei dynamischen SQL-Statements muss man sich immer der Gefahr vom SQL-Injection bewusst sein
und die Parameter entsprechen prüfen!

(@omata: bitte nicht als Kritik sondern als zusätzlicher Hinweis verstehen!)