1. 什么是变量
在SQL中，变量是用来存储某个值或表达式结果的数据类型，通常使用DECLARE语句来定义变量。
使用变量的好处：
可以提高查询效率
可重用性高
方便代码维护
2. 使用变量查询数据
在SQL Server中，可以使用变量来查询数据。下面我们来看一个简单的例子：
DECLARE @product nvarchar(50)
SET @product = 'Gizmo'
SELECT *
FROM Products
WHERE ProductName = @product
在这个查询中，我们定义了一个变量@product，然后在查询语句中使用了这个变量。这样做的好处是，如果我们需要修改查询条件，只需要修改变量的值即可，而不需要修改整个查询语句。
2.1. 使用变量查询表名
有时候我们需要根据变量的值来动态查询不同的表。下面是一个例子：
DECLARE @table nvarchar(50)
SET @table = 'Orders'
SELECT *
FROM @table
WHERE OrderDate BETWEEN '2021-07-01' AND '2021-07-31'
在这个查询中，我们使用变量@table来动态查询不同的表。这样做的好处是，可以根据实际情况动态调整查询的目标表格。
2.2. 使用变量查询列名
有时候我们需要根据变量的值来查询不同的列。下面是一个例子：
DECLARE @column nvarchar(50)
SET @column = 'OrderDate'
SELECT @column, COUNT(*)
FROM Orders
GROUP BY @column
在这个查询中，我们使用变量@column来动态查询不同的列。这样做的好处是，可以根据实际需要查询不同的列。
3. 避免使用动态SQL
在使用变量查询数据时，有一个需要注意的点，就是尽可能避免使用动态SQL（Dynamic SQL）。因为动态SQL存在一些潜在的安全风险，在开发过程中需要谨慎使用。
下面是使用动态SQL的一个例子：
DECLARE @product nvarchar(50)
SET @product = 'Gizmo'
EXECUTE ('SELECT *
FROM Products
WHERE ProductName = ''' + @product + '''')
在这个查询中，我们使用了EXECUTE函数来执行动态SQL。这样做的好处是，可以根据需要动态生成SQL语句。
但是在实际开发中，使用动态SQL也存在一些风险。因为在动态SQL中，字符串拼接操作容易被注入攻击等安全问题。因此，在使用动态SQL时，需要做好相应的安全措施，避免安全风险的发生。
4. 总结
使用变量查询数据是SQL Server中的一个重要功能，可以提高查询效率和可重用性，方便代码的维护。在使用变量查询数据时，需要注意避免使用动态SQL，做好安全措施，保证系统安全和稳定。