如何从 SQL 语句中获取使用的列和表

How to get Columns and Tables used from SQL statement

我需要获取查询中使用的列和表,但我没有找到一种优雅的方法。我搜索过它,但找不到对我有用的信息。查询具有这种格式

select TABLE1.Id, TABLE2.Name, TABLE3.Observations, TABLE3.Adress, --and more 70 fields
from TABLE1, TABLE2, TABLE3, TABLE4

这两个任务有什么好的方法吗?

目前我能想到的方法有很多。

第一个是实际执行有问题的 SQL 语句(可能将其包装在 begin tran/rollback tran 中),然后从 SqlDataReader 中提取列名。

其次是手动滚动一个基本的解析器。这可能非常简单,特别是如果您只需要支持 select a.b, c, d.e from ... 语法。

您的问题是 SqlCommand.Parameters 是一系列 SqlParameter 对象,这些对象在查询中将被替换为实际值。 IE。它们是 输入 参数。它们用于 SqlCommand 替换为包含的参数的 SQL 安全 兼容 表示。 IE。对于您的查询,类似以下内容就足够了:

SqlCommand sql = new SqlCommand("SELECT TABLE1.Id, TABLE2.Name, TABLE3.Observations, TABLE3.Address FROM TABLE1, TABLE2, TABLE3, TABLE4 WHERE TABLE2.Name = @Name")
sql.Parameters.Add(new SqlParameter("@Name", SqlDbType.NVarChar, 32));
sql.Parameters["@Name"] = "Your Name";

SQL 驱动程序然后将查询中的 @Name 替换为 'Your Name'SQL 安全 表示。

要执行您想要的操作,您需要解析实际的字符串并将其分解为 tokensstatements。对于某些语句来说,这是一个复杂的过程。

根据您的要求(支持语法),您可以通过提取 SELECTFROM 之间的所有内容来轻松分解语句,在这种情况下,用逗号分隔字符串,然后进一步打破句点以获得 table 名称和字段名称。

一些应该做你想做的示例代码(此时未经测试):

// sql.CommandText can be replaced with the raw SQL Query String
string query = sql.CommandText;
string removeSelect = query.Substring(7); // Remove the SELECT and space
string removeAfterFrom = removeSelect.Substring(0, removeSelect.IndexOf(" FROM ")); // Remove the FROM
string[] columns = removeAfterFrom.Split(','); // Get each Column

List<string> tables = new List<string>();

for (int i = 0; i < columns.Length; i++)
{
    string[] columnName = columns[i].Split('.');
    if (columnName.Length > 1)
        if (!tables.Contains(columnName[0]))
            tables.Add(columnName[0].Trim());
}

另外,请注意,可以很容易地修改此代码以从 FROM 子句中提取 table 名称。

基本上,您的目标是创建一个基本的 SQL 解析器,它可以 return 从您的 SQL 确定 values/objects ] 陈述。如果它始终是 SELECT 语句,则此方法将适用于 所有 变体,但使用通配符 (*) 列名的变体或使用 TOP (n)。如果必须支持 TOP (n) 查询,则应添加适当的过滤器。它还将 only return table 包含在列名称子句中的名称。 (即需要完全限定的名称:SELECT TABLE1.Name FROM TABLE1 而不是 SELECT Name FROM TABLE1

如果您希望获得查询中指定的 all tables(无论是否从中选择了任何列),您可以改用以下内容。

// sql.CommandText can be replaced with the raw SQL Query String
string query = sql.CommandText;
string removeSelect = query.Substring(7); // Remove the SELECT and space
string[] splitOnFrom = removeSelect.Split(new string[] { " FROM " }, StringSplitOptions.RemoveEmptyEntries);
string[] columns = splitOnFrom[0].Split(','); // Get each Column
string[] tables = splitOnFrom[1].Split(','); // Get each Table

columns 数组将包含所有 完全限定的 列名,tables 数组将包含所有 完全限定的列名-合格 table 个名字。

关于这两种方法的另一个侧边栏:FROM term(单词)是 case-sensitive。 IE。 Fromfrom 将不起作用。如果您希望使用第一种方法并使 from 不区分大小写,则可以使用以下方法:

string removeAfterFrom = removeSelect.Substring(0, removeSelect.IndexOf(" FROM ", StringComparison.CurrentCultureIgnoreCase));

第二个,你需要稍微修改一下,但不是很难。


据我所知,没有任何内置软件具有此功能。 (虽然我确信快速 Google 搜索可以证明我是错的。)