为啥要避免动态 SQL 查询？有啥建议可以删除坏的部分并使用这些吗？

Posted 2023-02-24

【中文标题】为啥要避免动态 SQL 查询？有啥建议可以删除坏的部分并使用这些吗？

【英文标题】：Why to avoid dynamic SQL queries ? any suggestion to remove there bad part and to use these?为什么要避免动态 SQL 查询？有什么建议可以删除坏的部分并使用这些吗？

【发布时间】：2011-09-15 12:52:42

【问题描述】：

您能指导我为什么建议避免使用动态 SQL 吗？有什么方法可以让我继续使用动态 SQL 并避免它的坏事？

【参考方案1】：

http://www.sommarskog.se/dynamic_sql.html

如果您不了解本文中的所有内容，请返回并提出问题，但在您理解本文之前，在任何情况下都不应使用动态 SQl。

【参考方案2】：

主要问题是sql注入。人们可以输入可以改变 sql 意图的数据。

最好的解决方案之一是使用 sp_executesql。 http://msdn.microsoft.com/en-us/library/ms188001.aspx