动态维度字段必须通过白名单校验后字符串拼接进GROUP BY，因SQL解析在执行前完成，变量名无法参与语法树构建，直接使用@dimension或${col}会报错；硬编码CASE WHEN模拟分组会导致结果塌陷，视图/CTE无法响应运行时参数，且存在性能与行为不一致问题。
动态维度字段怎么传进 GROUP BY？
SQL 标准不支持直接把变量名当列名塞进 GROUP BY，硬写 GROUP BY @dimension 或 GROUP BY '${col}' 会报语法错误。真正可行的路只有一条：拼接 SQL 字符串再执行——也就是动态 SQL。
常见错误是试图用 CASE + 聚合绕过，比如：SELECT COUNT(*), CASE WHEN @dim='region' THEN region ELSE city END AS dim_val FROM t GROUP BY dim_val。这看似“动态”，实则失效：GROUP BY dim_val 分组值是字符串字面量，不是真实列数据，结果全塌成一行。
- 必须在拼接阶段就把列名（如
region、product_category）作为文本插入到 SQL 字符串里 - 传入的维度名要严格校验，仅允许白名单内的列名，防止 SQL 注入
- MySQL 用
PREPARE/EXECUTE；SQL Server 用sp_executesql；PostgreSQL 用EXECUTE在 plpgsql 中
MySQL 动态分组查询怎么写才安全？
以 MySQL 为例，不能直接拼 CONCAT('SELECT COUNT(*), ', @dim, ' FROM t GROUP BY ', @dim) 就完事——万一 @dim 是 region; DROP TABLE t; 呢？
关键动作是列名白名单校验：
SET @allowed_dims = 'region,city,product_type'; SET @dim = 'city'; -- 检查是否在白名单中 SET @is_valid = IF(FIND_IN_SET(@dim, @allowed_dims), 1, 0); IF @is_valid = 0 THEN SIGNAL SQLSTATE '45000' SET MESSAGE_TEXT = 'Invalid dimension'; END IF;
之后再拼接：
SET @sql = CONCAT('SELECT COUNT(*), ', @dim, ' FROM sales GROUP BY ', @dim);
PREPARE stmt FROM @sql;
EXECUTE stmt;
DEALLOCATE PREPARE stmt;-
@dim必须是已知列名，不能是表达式（如YEAR(order_date)），否则需额外扩展白名单逻辑 - 如果需要多维分组（如
region, city），传入逗号分隔字符串后，得用REPLACE或自定义函数转义，避免注入 - 返回结果列名会是原始列名（如
city），不是固定别名，应用层需适配
为什么不能用视图或通用表表达式（CTE）替代？
视图和 CTE 的结构在创建时就固化了，无法响应运行时传入的维度参数。你建一个 CREATE VIEW v_summary AS SELECT COUNT(*), region FROM t GROUP BY region，那它永远只按 region 分组，换 city 就得重建视图。
有人试过在 CTE 里套 CASE：
WITH d AS (
SELECT *,
CASE WHEN @dim='region' THEN region
WHEN @dim='city' THEN city END AS dyn_col
FROM sales
)
SELECT COUNT(*), dyn_col FROM d GROUP BY dyn_col;问题在于：优化器无法下推过滤、索引失效，且 dyn_col 是计算列，MySQL 8.0+ 才支持函数索引，但依然不等价于原生列分组的性能。
- CTE 不解决“动态列名”本质，只是把分组逻辑移到内存计算层，大数据量时明显变慢
- 若维度列有 NULL，CASE 表达式会让所有 NULL 归为同一组，而原生
GROUP BY city中 NULL 自然独立成组——行为不一致 - 跨数据库兼容性差：SQL Server 的 CTE 不支持变量，PostgreSQL 的 WITH 中也不能引用会话变量
应用层传参时最容易漏掉什么？
后端代码调用动态 SQL 时，常忽略两件事：字段类型一致性、空分组键处理。
比如前端传 dimension=created_month，但该字段是 VARCHAR 类型存储的 '2024-01'，而实际业务希望按自然月顺序排序。动态 SQL 生成后，ORDER BY created_month 会按字符串排（'2024-10' < '2024-2'），出错。
- 应在白名单校验环节，同时维护列元信息映射表，记录该维度是否需特殊排序（如加
STR_TO_DATE(created_month, '%Y-%m')） - 若传入维度列全为 NULL 或不存在（如表里没
channel列），动态 SQL 执行会直接报错，需在拼接前查INFORMATION_SCHEMA.COLUMNS确认列存在 - 分组结果为空时，有些驱动（如旧版 MySQL Connector/J）可能不返回列定义，导致应用反序列化失败——务必测试空结果集场景
动态维度的核心约束始终没变：SQL 解析发生在执行前，列名必须是确定的字符串。所有“灵活”都建立在拼接和校验之上，少一步，轻则结果错，重则库被拖垮。
