MsSQL

uporabiti moraš dinamični sql...

deklariraš spremenljivko tipa nvarchar(4000) - 4000 je maksimalna velikost za ta podatkovni tip. ta spremenljivka bo tvoj sql stavek! ta ukaz nato izvršiš z ukazom EXEC oz. EXECUTE ali z vgrajeno proceduro sp_executesql. najenostavneje bi šlo nekako takole:

DECLARE @SqlCommand NVARCHAR(4000)
SET @SqlCommand = 'SELECT ' + @stolpec + ' FROM Osebe WHERE ID = 500'
EXEC(@SqlCommand) ali EXEC sp_executesql @SqlCommand

boljše je uporabljati sp_executesql, ker lahko tudi sprejema in vrača parametre in načeloma lahko deluje hitreje.
če je ime stolpca slučajno parameter, ki ga vnašajo kaki uporabniki, pa sploh raje premisli o ne-uporabi dinamičnega sql-a... kak zlonamernež zna enostavno izkoristiti takšno dinamično generiranje sql ukazov.