繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > 动态SQL语句
- MSSQL
- MySQL中SQL的单字节注入与宽字节注入
- 解决MySQL 5数据库连接超时问题
- 通过事务日志解决SQL Server常见四大故障
- 将SQL 2000日志迁移到SQL Server 2008
- 在应用环境中如何构造最优的数据库模式
- 数据库安全管理的三个经验分享
- SQL Server应用程序的高级Sql注入
- Oracle数据库与SQL Server数据库镜像对比
- 讲解SQL Server安装sp4补丁报错的解决方法
- SQL Server 2005数据库批量更新解决办法
- 编写和优化SQL Server的存储过程
- 从数据行入手保护SQL Server数据安全
- SQL Server数据体系和应用程序逻辑详解
- 网友分享：Oracle数据库开发技术经验浅谈
- 把你的数据库置于版本控制之下
- SQL Server 2005实现数据库缓存依赖
- SQL Server数据库管理常用SQL和T-SQL语句
- 初学者必读：提高SQL执行效率的几点建议
- 初探MS SQL CE+Codesmith
- 优化SQLServer数据库服务器内存配置的策略
MSSQL 中的 动态SQL语句
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-30 浏览: 101 ::
收藏到网摘: n/a
1:普通SQL语句可以用Exec执行
eg: Select * from tableName
Exec('select * from tableName')
sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N
2:字段名，表名，数据库名之类作为变量时，必须用动态SQL
eg:
declare @fname varchar(20)
set @fname = '[name]'
Select @fname from sysobjects -- 错误
Exec('select ' + @fname + ' from sysobjects') -- 请注意 加号前后的 单引号的边上要加空格
exec sp_executesql N' select ' + @fname + ' from sysobjects'
当然将字符串改成变量的形式也可
declare @s varchar(1000)
set @s = 'select ' + @fname + ' from sysobjects'
Exec(@s) -- 成功
exec sp_executesql @s -- 此句会报错
declare @s Nvarchar(1000) -- 注意此处改为nvarchar(1000)
set @s = 'select ' + @fname + ' from sysobjects'
Exec(@s) -- 成功
exec sp_executesql @s -- 此句正确，
3: 输出参数
eg:
declare @num,
@sqls
set @sqls='select count(*) from ' + @servername + '.a.dbo.b'
exec(@sqls)
我如何能将exec执行的结果存入变量@num中
declare @num int,
@sqls nvarchar(4000)
set @sqls='select @a=count(*) from '+@servername+'.a.dbo.b'
exec sp_executesql @sqls,N'@a int output',@num output
select @num
评论 (0) All
