SQL查询错误:转换varchar值时转换失败
Posted
技术标签:
【中文标题】SQL查询错误:转换varchar值时转换失败【英文标题】:SQL query error: Conversion failed when converting the varchar value 【发布时间】:2015-07-03 17:25:47 【问题描述】:我搜索错误,但只找到对我不起作用的不同答案。
我在 SQL Server 中有这个查询:
DECLARE @column_name varchar (25),
@data_column int,
@table_name varchar (25)
DECLARE @mysql nvarchar (MAX)
SET NOCOUNT ON;
SET @column_name = 'Excellent'
SET @table_name = 'CSAT'
SET @data_column = 10
SET @mySql = 'INSERT INTO '+@table_name+'('+@column_name+') VALUES('+@data_column+')'
EXEC (@mySql)
当我执行它时,它显示了这个错误:
将 varchar 值 'INSERT INTO CSAT(Excellent) VALUES(' 转换为数据类型 int 时转换失败。
所有列都是 Int 并且允许为空。
我必须进行转换还是什么?感谢您的帮助!
【问题讨论】:
【参考方案1】:@data_column 是一个 int,所以你需要将它转换为 varchar,因为你正在构建一个字符串。
SET @mySql = 'INSERT INTO '+@table_name+'('+@column_name+')
VALUES('+ Convert(Varchar(10), @data_column)+')'
当 sql server 遇到混合字符串和 int 的表达式时,它会尝试将字符串转换为 int(而不是相反)。这记录在这里:SQL Server Data Type Precedence
【讨论】:
如果您根据数据库中的表和列检查您的 column_name 和 table_name,则不会存在漏洞。【参考方案2】:像这样添加一些空间
SET @mySql = 'INSERT INTO '+@table_name+' ('+convert(varchar(50),@column_name)+') VALUES('+@data_column+')'
【讨论】:
【参考方案3】:sql 正在尝试在线对您的字符串求和:
SET @mySql = 'INSERT INTO '+@table_name+'('+@column_name+') VALUES('+@data_column+')'
将 @data_column 参数从 int 更改为 varchar 或使用 CONCAT 函数来创建您的 SQL 命令:
SET @mySql = CONCAT('INSERT INTO ',@table_name,' (',@column_name,') VALUES(',@data_column,')')
【讨论】:
【参考方案4】:您应该使用参数化查询来执行此操作,还应为对象名称使用适当的数据类型...
类似这样的......
SET NOCOUNT ON;
DECLARE @column_name SYSNAME
,@data_column INT
,@table_name SYSNAME
,@mySql NVARCHAR(MAX);
SET @column_name = 'Excellent'
SET @table_name = 'CSAT'
SET @data_column = 10
SET @mySql = N' INSERT INTO '+ QUOTENAME(@table_name)
+ N' ('+ QUOTENAME(@column_name) +') '
+ N' VALUES( @data_column )'
Exec sp_executesql @mySql
,N'@data_column INT'
,@data_column
【讨论】:
以上是关于SQL查询错误:转换varchar值时转换失败的主要内容,如果未能解决你的问题,请参考以下文章
将 varchar 值“AND ID =”转换为数据类型 int 时转换失败
在将 varchar 值 '1,2' 转换成数据类型 int 时失败。
错误:System.Data.SqlClient.SqlException(0x80131904):转换 nvarchar 值时转换失败 [关闭]