SQL 쿼리 - 테이블의 테이블

Question

이것은 내 상황입니다.

표 A

Name | Phone    
John 123 
Mick 233 

표 B

Department | Position   
IT   xxx 
HR   yyy 

그리고 다음 구성 테이블 웹을 통해 동적으로 생성됩니다 :

나는 예에 의해, 다른 테이블이 표 C

Source | Field 
TABLE A Name 
TABLE B Department 

응용 프로그램을 실행할 때 표 C를 읽고 데이터를 생성해야합니다. 이 경우 테이블 A의 모든 이름과 표 B의 모든 부서를 나열해야합니다.

어떻게 쿼리합니까? 누군가가 나를 도울 수 있기를 바랍니다.

건배! 당신은 표 C의 함량을 신뢰할 수없는 경우 내가 권하고 싶지 않다 - - 당신은 SQL에서이 작업을 수행해야하는 경우

Answer 1

당신은 그 SQL을 실행, SQL 쿼리가 포함 된 변수를 구성해야합니다 동적으로 쿼리합니다. 이렇게하는 방법은 전적으로 DBMS에 달려 있습니다.

SELECT @sql:=CONCAT("SELECT ",field," FROM ",source) FROM TABLE_C; 
PREPARE s1 FROM @sql; 
EXECUTE s1; 

SQL 서버 구문 : (표 C는 하나의 행이 있다고 가정)의 MySQL의 예는 표 C 확실히 행이 여러 개 것이기 때문에

DECLARE @sql nvarchar(max) 
SELECT @sql = "SELECT " + field + " FROM " + source FROM TABLE_C 
EXEC sp_executesql @sql 
GO 

당신은을 통해 반복해야합니다 표 C. 이것은 CURSOR로 수행 할 수 있으며 정확한 세부 사항은 DBMS에 따라 달라집니다.

중요한 점은 TABLE C가 웹에서 작성되었다고 명시하는 경우 매우 위험하다는 점입니다. FIELD 및 SOURCE 필드에는 무엇이 있는지 보장 할 수 없습니다. SQL 지식이 거의없는 사람은 SQL 인젝션 공격으로 채울 수 있습니다. 안전하게 매개 변수화 된 데이터베이스 메타 쿼리를 통해 TABLE C의 내용이 실제 테이블/열임을 안전하게 확인해야합니다.

Answer 2

select ta.Name, tb.Department 
from TABLEA ta, TABLEB tb