繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > 动态SQL语句
- MSSQL
- SQL查询结果集对注入的影响及利用
- Access入门：Access的特点及其概念问答
- 关于SQL注入的几类错误和产生的原理
- 使用SQL语句取随机数的方法
- SQL教程:提高SQL执行效率的几点建议
- SQL Server数据库常用的T-SQL命令
- 实战:全面了解SQLServer注入过程
- SQL Server 2000的SA密码被破解实例
- union组合结果集时的order问题
- MSSQL汉字转拼音函数实现语句
- sqlserver 中ntext字段的批量替换（updatetext的用法）
- sqlserver 常用存储过程集锦
- MSSQL 删除数据库里某个用户所有表里的数据
- MSSQL 多字段根据范围求最大值实现方法
- MSSQL 首字母替换成大写字母
- MSSQL 提取汉字实现语句
- sqlserver 字符串分拆 语句
- 实现按关健字模糊查询,并按匹配度排序的SQL语句
- SQLSERVER中union,cube,rollup,cumpute运算符使用说明
- sqlserver 禁用触发器和启用触发器的语句
MSSQL 中的 动态SQL语句
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-30 浏览: 39 ::
收藏到网摘: n/a
1:普通SQL语句可以用Exec执行
eg: Select * from tableName
Exec('select * from tableName')
sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N
2:字段名，表名，数据库名之类作为变量时，必须用动态SQL
eg:
declare @fname varchar(20)
set @fname = '[name]'
Select @fname from sysobjects -- 错误
Exec('select ' + @fname + ' from sysobjects') -- 请注意 加号前后的 单引号的边上要加空格
exec sp_executesql N' select ' + @fname + ' from sysobjects'
当然将字符串改成变量的形式也可
declare @s varchar(1000)
set @s = 'select ' + @fname + ' from sysobjects'
Exec(@s) -- 成功
exec sp_executesql @s -- 此句会报错
declare @s Nvarchar(1000) -- 注意此处改为nvarchar(1000)
set @s = 'select ' + @fname + ' from sysobjects'
Exec(@s) -- 成功
exec sp_executesql @s -- 此句正确，
3: 输出参数
eg:
declare @num,
@sqls
set @sqls='select count(*) from ' + @servername + '.a.dbo.b'
exec(@sqls)
我如何能将exec执行的结果存入变量@num中
declare @num int,
@sqls nvarchar(4000)
set @sqls='select @a=count(*) from '+@servername+'.a.dbo.b'
exec sp_executesql @sqls,N'@a int output',@num output
select @num
评论 (0) All
