如何在 SQL Server 数据库中搜索字符串？
Posted
技术标签:
【中文标题】如何在 SQL Server 数据库中搜索字符串？【英文标题】：How do I search an SQL Server database for a string? 【发布时间】：2012-02-29 10:45:50 【问题描述】：我知道这是可能的，但我不知道怎么做。
我需要在 SQL Server 数据库中搜索特定字符串的所有提及。
例如：我想在所有表、视图、函数、存储过程……中搜索字符串“tblEmployes”（不是表中的数据）。
我需要这个的原因之一是我想删除一些创建的额外数据表，但我担心它们可能会在过程或函数的某个地方使用。
【问题讨论】：
redgate SQL Search 希望这对某人有所帮助，***.com/questions/13174627/… 【参考方案1】：在 SQL Server 中按名称获取表：
SELECT *
FROM sys.Tables
WHERE name LIKE '%Employees%'
按名称查找存储过程：
SELECT name
FROM sys.objects
WHERE name = 'spName'
获取与表相关的所有存储过程：
----Option 1
SELECT DISTINCT so.name
FROM syscomments sc
INNER JOIN sysobjects so ON sc.id=so.id
WHERE sc.TEXT LIKE '%tablename%'
----Option 2
SELECT DISTINCT o.name, o.xtype
FROM syscomments c
INNER JOIN sysobjects o ON c.id=o.id
WHERE c.TEXT LIKE '%tablename%'
【讨论】：
这个查询只搜索对象。我们需要在所有现有表中搜索一个字符串。【参考方案2】：这将搜索特定数据库中每个表的每一列。在要搜索的数据库上创建存储过程。
The Ten Most Asked SQL Server Questions And Their Answers：
CREATE PROCEDURE FindMyData_String
@DataToFind NVARCHAR(4000),
@ExactMatch BIT = 0
AS
SET NOCOUNT ON
DECLARE @Temp TABLE(RowId INT IDENTITY(1,1), SchemaName sysname, TableName sysname, ColumnName SysName, DataType VARCHAR(100), DataFound BIT)
INSERT INTO @Temp(TableName,SchemaName, ColumnName, DataType)
SELECT C.Table_Name,C.TABLE_SCHEMA, C.Column_Name, C.Data_Type
FROM Information_Schema.Columns AS C
INNER Join Information_Schema.Tables AS T
ON C.Table_Name = T.Table_Name
AND C.TABLE_SCHEMA = T.TABLE_SCHEMA
WHERE Table_Type = 'Base Table'
And Data_Type In ('ntext','text','nvarchar','nchar','varchar','char')
DECLARE @i INT
DECLARE @MAX INT
DECLARE @TableName sysname
DECLARE @ColumnName sysname
DECLARE @SchemaName sysname
DECLARE @SQL NVARCHAR(4000)
DECLARE @PARAMETERS NVARCHAR(4000)
DECLARE @DataExists BIT
DECLARE @SQLTemplate NVARCHAR(4000)
SELECT @SQLTemplate = CASE WHEN @ExactMatch = 1
THEN 'If Exists(Select *
From ReplaceTableName
Where Convert(nVarChar(4000), [ReplaceColumnName])
= ''' + @DataToFind + '''
)
Set @DataExists = 1
Else
Set @DataExists = 0'
ELSE 'If Exists(Select *
From ReplaceTableName
Where Convert(nVarChar(4000), [ReplaceColumnName])
Like ''%' + @DataToFind + '%''
)
Set @DataExists = 1
Else
Set @DataExists = 0'
END,
@PARAMETERS = '@DataExists Bit OUTPUT',
@i = 1
SELECT @i = 1, @MAX = MAX(RowId)
FROM @Temp
WHILE @i <= @MAX
BEGIN
SELECT @SQL = REPLACE(REPLACE(@SQLTemplate, 'ReplaceTableName', QUOTENAME(SchemaName) + '.' + QUOTENAME(TableName)), 'ReplaceColumnName', ColumnName)
FROM @Temp
WHERE RowId = @i
PRINT @SQL
EXEC SP_EXECUTESQL @SQL, @PARAMETERS, @DataExists = @DataExists OUTPUT
IF @DataExists =1
UPDATE @Temp SET DataFound = 1 WHERE RowId = @i
SET @i = @i + 1
END
SELECT SchemaName,TableName, ColumnName
FROM @Temp
WHERE DataFound = 1
GO
要运行它，只需这样做：
exec FindMyData_string 'google', 0
效果非常好！！！
【讨论】：
第二个参数“exactMatch = 0”是什么意思？ 如果您查看脚本，它只是一个参数，早期在 case 语句中检查以确定是使用 'value' 还是 '%value%' 进行字符串搜索 这只会返回它找到的第一个结果，没有别的。有没有办法返回数据库中字符串的所有实例？ 我必须在哪里保存这个脚本以及文件需要执行什么扩展名？我在哪里执行exec FindMyData_string 'google', 0？
有些数据库不区分大小写，请在您的代码中使用 INFORMATION_SCHEMA.COLUMNS。否则这个脚本会抛出“invalid object name Information_Schema”错误。【参考方案3】：
你可以；
-
将数据库编写为单个文件并使用文本编辑器在文件中搜索 tblEmployees。在SQL Server Management Studio (SSMS) 中，右键单击数据库并选择生成脚本。
通过右键单击 tblEmployees 来使用 SSMS“查看依赖关系”以查看哪些其他对象依赖于它
使用免费的第三方工具（例如Redgate Software's SQL Search）按名称搜索所有数据库对象，按关键字搜索内容。
【讨论】：
#1 听起来不错。我只是无法在服务器上运行它，因为我没有访问权限。 谢谢。不知道为什么有人给你-1。我修好了。试过 RedGate ......这完全符合我的要求。【参考方案4】：如果您需要按名称查找数据库对象（例如表、列和触发器） - 请查看名为 SQL Search 的 免费 Redgate 软件工具 - 它会搜索您的整个任何类型字符串的数据库。
它是任何 DBA 或数据库开发人员必备的必备工具 - 我是否已经提到它绝对免费可用于任何用途？？
【讨论】：
好工具，但它不搜索表中的字符串 不搜索实际行 @LearningJrDev: no - 它按名称搜索数据库对象 - 表、视图、存储过程等。它确实不在表中包含的数据中搜索 - 我从来没有声称它这样做过！ @JGilmartin 让我引用部分问题我想在所有表、视图、函数、存储过程……中搜索字符串“tblEmployes”。 （不是表中的数据） 如果你想在表中搜索数据，你有 T-SQL 语言。这个工具非常适合重构任务。【参考方案5】：您可以将数据库（如果很小）导出到硬盘驱动器/桌面，然后只需通过文本搜索程序或文本编辑器进行字符串搜索。
【讨论】：
这其实不是一个坏主意。 :) 你也可以使用脚本。但一个好的文本编辑器几乎可以完成 SQL 代码所需的任何操作。 哪个文本编辑器愿意加载许多 GB 的数据？ 可能没有，但在这种情况下，您可以使用第三方文件搜索引擎，并且有一些应用程序可以将文件分割成您想要的任意数量。 MS SQL 导出是二进制文件，因此无法使用您建议的方法导出、读取或搜索。【参考方案6】：您也可以尝试ApexSQL Search - 这是一个免费的SSMS 插件，类似于SQL Search。
如果你真的只想使用 SQL，你可能想试试这个脚本：
select
S.name as [Schema],
o.name as [Object],
o.type_desc as [Object_Type],
C.text as [Object_Definition]
from sys.all_objects O inner join sys.schemas S on O.schema_id = S.schema_id
inner join sys.syscomments C on O.object_id = C.id
where S.schema_id not in (3,4) -- avoid searching in sys and INFORMATION_SCHEMA schemas
and C.text like '%ICE_%'
order by [Schema]
【讨论】：
ApexSQL 搜索很棒。使用此工具无需脚本。 这是一个很棒的助手。欣赏它：D 这个查询只搜索对象。我们需要在所有现有表中搜索一个字符串。 ApexSQL 在让您选择类型方面做得很好 我正在尝试在 procs 和视图中找到一个字符串。 SQL 非常适合我。谢谢。【参考方案7】：这将在每个数据库中搜索一个字符串：
declare @search_term varchar(max)
set @search_term = 'something'
select @search_term = 'use ? SET QUOTED_IDENTIFIER ON
select
''[''+db_name()+''].[''+c.name+''].[''+b.name+'']'' as [object],
b.type_desc as [type],
d.obj_def.value(''.'',''varchar(max)'') as [definition]
from (
select distinct
a.id
from sys.syscomments a
where a.[text] like ''%'+@search_term+'%''
) a
inner join sys.all_objects b
on b.[object_id] = a.id
inner join sys.schemas c
on c.[schema_id] = b.[schema_id]
cross apply (
select
[text()] = a1.[text]
from sys.syscomments a1
where a1.id = a.id
order by a1.colid
for xml path(''''), type
) d(obj_def)
where c.schema_id not in (3,4) -- avoid searching in sys and INFORMATION_SCHEMA schemas
and db_id() not in (1,2,3,4) -- avoid sys databases'
if object_id('tempdb..#textsearch') is not null drop table #textsearch
create table #textsearch
(
[object] varchar(300),
[type] varchar(300),
[definition] varchar(max)
)
insert #textsearch
exec sp_MSforeachdb @search_term
select *
from #textsearch
order by [object]
【讨论】：
【参考方案8】：此代码搜索过程和功能，但不在表格中搜索 :)
SELECT name
FROM sys.all_objects
WHERE Object_definition(object_id)
LIKE '%text%'
ORDER BY name
【讨论】：
【参考方案9】：我的版本...
出于显而易见的原因，我将其命名为“大海捞针”。
它在每一行和每一列中搜索一个特定的值，而不是列名等。
执行搜索（当然是替换前两个变量的值）：
DECLARE @SEARCH_DB VARCHAR(100)='REPLACE_WITH_YOUR_DB_NAME'
DECLARE @SEARCH_VALUE_LIKE NVARCHAR(100)=N'%REPLACE_WITH_SEARCH_STRING%'
SET NOCOUNT ON;
DECLARE col_cur CURSOR FOR
SELECT TABLE_CATALOG, TABLE_SCHEMA, TABLE_NAME, COLUMN_NAME, DATA_TYPE
FROM information_schema.columns WHERE TABLE_CATALOG=@SEARCH_DB AND DATA_TYPE NOT IN ('timestamp', 'datetime');
DECLARE @TOTAL int = (SELECT COUNT(*)
FROM information_schema.columns WHERE TABLE_CATALOG=@SEARCH_DB AND DATA_TYPE NOT IN ('timestamp', 'datetime'));
DECLARE @TABLE_CATALOG nvarchar(500), @TABLE_SCHEMA nvarchar(500), @TABLE_NAME nvarchar(500), @COLUMN_NAME nvarchar(500), @DATA_TYPE nvarchar(500);
DECLARE @SQL nvarchar(4000)='';
PRINT '-------- BEGIN SEARCH --------';
OPEN col_cur;
FETCH NEXT FROM col_cur INTO @TABLE_CATALOG, @TABLE_SCHEMA, @TABLE_NAME, @COLUMN_NAME, @DATA_TYPE;
BEGIN TRY DROP TABLE ##RESULTS; END TRY BEGIN CATCH END CATCH
CREATE TABLE ##RESULTS( TABLE_CATALOG nvarchar(500), TABLE_SCHEMA nvarchar(500), TABLE_NAME nvarchar(500), COLUMN_NAME nvarchar(500), DATA_TYPE nvarchar(500), RECORDS int)
DECLARE @SHOULD_CAST bit=0
DECLARE @i int =0
DECLARE @progress_sum bigint=0
WHILE @@FETCH_STATUS = 0
BEGIN
-- PRINT '' + CAST(@i as varchar(100)) +' of ' + CAST(@TOTAL as varchar(100)) + ' ' + @TABLE_CATALOG+'.'+@TABLE_SCHEMA+'.'+@TABLE_NAME+': '+@COLUMN_NAME+' ('+@DATA_TYPE+')';
SET @SHOULD_CAST = (SELECT CASE @DATA_TYPE
WHEN 'varchar' THEN 0
WHEN 'nvarchar' THEN 0
WHEN 'char' THEN 0
ELSE 1 END)
SET @SQL='SELECT '''+@TABLE_CATALOG+''' catalog_name, '''+@TABLE_SCHEMA+''' schema_name, '''+@TABLE_NAME+''' table_name, '''+@COLUMN_NAME+''' column_name, '''+@DATA_TYPE+''' data_type, ' +
+' COUNT(['+@COLUMN_NAME+']) records '+
+' FROM '+@TABLE_CATALOG+'.'+@TABLE_SCHEMA+'.'+@TABLE_NAME +
+' WHERE ' + CASE WHEN @SHOULD_CAST=1 THEN 'CAST(['+@COLUMN_NAME + '] as NVARCHAR(max)) ' ELSE ' ['+@COLUMN_NAME + '] ' END
+' LIKE '''+ @SEARCH_VALUE_LIKE + ''' '
-- PRINT @SQL;
IF @i % 100 = 0
BEGIN
SET @progress_sum = (SELECT SUM(RECORDS) FROM ##RESULTS)
PRINT CAST (@i as varchar(100)) +' of ' + CAST(@TOTAL as varchar(100)) +': '+ CAST (@progress_sum as varchar(100))
END
INSERT INTO ##RESULTS (TABLE_CATALOG, TABLE_SCHEMA, TABLE_NAME, COLUMN_NAME, DATA_TYPE, RECORDS)
EXEC(@SQL)
FETCH NEXT FROM col_cur INTO @TABLE_CATALOG, @TABLE_SCHEMA, @TABLE_NAME, @COLUMN_NAME, @DATA_TYPE;
SET @i=@i+1
-- IF @i > 1000
-- BREAK
END
CLOSE col_cur;
DEALLOCATE col_cur;
SELECT * FROM ##RESULTS WHERE RECORDS>0;
然后查看结果，即使在执行时，从另一个窗口执行：
DECLARE @SEARCH_VALUE_LIKE NVARCHAR(100)=N'%@FLEX@%'
SELECT * FROM ##RESULTS WHERE RECORDS>0;
SET NOCOUNT ON;
DECLARE col_cur CURSOR FOR
SELECT TABLE_CATALOG, TABLE_SCHEMA, TABLE_NAME, COLUMN_NAME, DATA_TYPE
FROM ##RESULTS WHERE RECORDS>0;
DECLARE @TABLE_CATALOG nvarchar(500), @TABLE_SCHEMA nvarchar(500), @TABLE_NAME nvarchar(500), @COLUMN_NAME nvarchar(500), @DATA_TYPE nvarchar(500);
DECLARE @SQL nvarchar(4000)='';
OPEN col_cur;
FETCH NEXT FROM col_cur INTO @TABLE_CATALOG, @TABLE_SCHEMA, @TABLE_NAME, @COLUMN_NAME, @DATA_TYPE;
DECLARE @i int =0
DECLARE @SHOULD_CAST bit=0
WHILE @@FETCH_STATUS = 0
BEGIN
SET @SHOULD_CAST = (SELECT CASE @DATA_TYPE
WHEN 'varchar' THEN 0
WHEN 'nvarchar' THEN 0
WHEN 'char' THEN 0
ELSE 1 END)
SET @SQL='SELECT '''+@TABLE_CATALOG+''' catalog_name, '''+@TABLE_SCHEMA+''' schema_name, '''+@TABLE_NAME+''' table_name, '''+@COLUMN_NAME+''' column_name, '''+@DATA_TYPE+''' data_type, ' +
+' ['+@COLUMN_NAME+']'+
+', * '
+' FROM '+@TABLE_CATALOG+'.'+@TABLE_SCHEMA+'.'+@TABLE_NAME +
+' WHERE ' + CASE WHEN @SHOULD_CAST=1 THEN 'CAST(['+@COLUMN_NAME + '] as NVARCHAR(max)) ' ELSE ' ['+@COLUMN_NAME + '] ' END
+' LIKE '''+ @SEARCH_VALUE_LIKE + ''' '
PRINT @SQL;
EXEC(@SQL)
FETCH NEXT FROM col_cur INTO @TABLE_CATALOG, @TABLE_SCHEMA, @TABLE_NAME, @COLUMN_NAME, @DATA_TYPE;
SET @i=@i+1
-- IF @i > 10
-- BREAK
END
CLOSE col_cur;
DEALLOCATE col_cur;
很少有人提到它：
它使用游标而不是阻塞 while 循环 它可以打印进度（如果需要取消注释） 它可以在尝试几次后退出（取消注释最后的 IF） 显示所有记录 您可以根据需要对其进行微调免责声明：
不要在生产环境中运行它！ 这是慢。如果数据库被其他服务/用户访问，请在所有选择的每个表名后添加“ WITH (NOLOCK) ”，尤其是动态选择的。 它不会验证/防止各种 SQL 注入选项。 如果您的数据库很大，请准备好睡觉，确保几分钟后查询不会被终止。 它将一些值转换为字符串，包括 ints/bigints/smallints/tinyints。如果您不需要这些，请将它们放在相同的排除列表中，并将时间戳放在脚本顶部。【讨论】：
【参考方案10】：我可以访问数据库，但不能访问存储我的查询的表。
受@marc_s answer 的启发，我查看了HeidiSQL，这是一个可以处理mysql、SQL Server 和PostgreSQL 的Windows 程序。
我发现它也可以在数据库中搜索字符串。
它会搜索每个表并告诉你它找到每个表的字符串的次数！
【讨论】：
【参考方案11】：这是与submitted by user l--''''''---------'''''''''''' 相同的脚本，但已更正以适用于区分大小写的 SQL 实例，并进行了一些其他小的改进。
DROP PROCEDURE IF EXISTS dbo.spFind_Text_In_Database
GO
CREATE PROCEDURE dbo.spFind_Text_In_Database
@strText_To_Find NVARCHAR(4000),
@bitExact_Match BIT = 0
AS
SET NOCOUNT ON
DECLARE @Temp TABLE(RowId INT IDENTITY(1,1), SchemaName sysname, TableName sysname, ColumnName SysName, DataType VARCHAR(100), DataFound BIT)
INSERT INTO @Temp(TableName,SchemaName, ColumnName, DataType)
SELECT C.TABLE_NAME, C.TABLE_SCHEMA, C.COLUMN_NAME, C.DATA_TYPE
FROM INFORMATION_SCHEMA.COLUMNS AS C
INNER Join INFORMATION_SCHEMA.TABLES AS T
ON C.TABLE_NAME = T.TABLE_NAME
AND C.TABLE_SCHEMA = T.TABLE_SCHEMA
WHERE TABLE_TYPE = 'BASE TABLE'
And DATA_TYPE In ('ntext','text','nvarchar','nchar','varchar','char')
DECLARE @i INT
DECLARE @MAX INT
DECLARE @TableName sysname
DECLARE @ColumnName sysname
DECLARE @SchemaName sysname
DECLARE @SQL NVARCHAR(4000)
DECLARE @PARAMETERS NVARCHAR(4000)
DECLARE @DataExists BIT
DECLARE @SQLTemplate NVARCHAR(4000)
SELECT @SQLTemplate = CASE WHEN @bitExact_Match = 1
THEN 'If Exists(Select *
From ReplaceTableName
Where Convert(nVarChar(4000), [ReplaceColumnName])
= ''' + @strText_To_Find + '''
)
Set @DataExists = 1
Else
Set @DataExists = 0'
ELSE 'If Exists(Select *
From ReplaceTableName
Where Convert(nVarChar(4000), [ReplaceColumnName])
Like ''%' + @strText_To_Find + '%''
)
Set @DataExists = 1
Else
Set @DataExists = 0'
END,
@PARAMETERS = '@DataExists Bit OUTPUT',
@i = 1
SELECT @i = 1, @MAX = MAX(RowId)
FROM @Temp
WHILE @i <= @MAX
BEGIN
SELECT @SQL = REPLACE(REPLACE(@SQLTemplate, 'ReplaceTableName', QUOTENAME(SchemaName) + '.' + QUOTENAME(TableName)), 'ReplaceColumnName', ColumnName)
FROM @Temp
WHERE RowId = @i
PRINT @SQL
EXEC sp_executesql @SQL, @PARAMETERS, @DataExists = @DataExists OUTPUT
IF @DataExists =1
UPDATE @Temp SET DataFound = 1 WHERE RowId = @i
SET @i = @i + 1
END
SELECT SchemaName,TableName, ColumnName
FROM @Temp
WHERE DataFound = 1
GO
【讨论】：
【参考方案12】：可以使用SQL Server Management Studio (SSMS) 使用以下方法搜索 SQL 数据库对象，使用 SSMS 对象搜索：对象资源管理器详细信息或 T-SQL 脚本，如下所述：
Different ways to search for SQL Server database objects SQL Server Find Anything in Object Explorer in SSMS Search text with wildcards【讨论】：
【参考方案13】：所有存储过程、视图和函数的内容都存储在sysComments表的text字段中。所有对象的名称都存储在 sysObjects 表中，列在 sysColumns 中。
有了这个信息，你可以使用这个代码在视图、存储过程和函数的内容中搜索指定的单词：
Select b.name from syscomments a
inner join sysobjects b on a.id = b.id
where text like '%tblEmployes%'
此查询将为您提供包含单词“tblEmployes”的对象。
要按对象名称搜索，您可以使用以下代码：
Select name from sysobjects
where name like '%tblEmployes%'
最后要找到至少有一列包含单词“tblEmployes”的对象，您可以使用以下代码：
Select b.name from syscolumns a inner join sysobjects b on a.id = b.id
where a.name like '%tblEmployes%'
您可以将这三个查询与联合：
Select distinct b.name from syscomments a
inner join sysobjects b on a.id = b.id
where text like '%tblEmployes%'
union
Select distinct name from sysobjects
where name like '%tblEmployes%'
union
Select distinct b.name from syscolumns a inner join sysobjects b on a.id = b.id
where a.name like '%tblEmployes%'
通过此查询，您将获得所有在内容或名称中或列中包含单词“tblEmployes”的对象。
【讨论】：
【参考方案14】：以下是使用 FMDB 库在 Swift 中搜索数据库的方法。
首先，转到此链接并将其添加到您的项目中：FMDB。当你这样做了，那么这就是你如何做到的。例如，您有一个名为 Person 的表，并且您有 firstName 和 secondName，并且您想按名字查找数据，下面是一个代码：
func loadDataByfirstName(firstName : String, completion: @escaping CompletionHandler)
if isDatabaseOpened
let query = "select * from Person where firstName like '\(firstName)'"
do
let results = try database.executeQuery(query, values: [firstName])
while results.next()
let firstName = results.string(forColumn: "firstName") ?? ""
let lastName = results.string(forColumn: "lastName") ?? ""
let newPerson = Person(firstName: firstName, lastName: lastName)
self.persons.append(newPerson)
completion(true)
catch let err
completion(false)
print(err.localizedDescription)
database.close()
然后在你的 ViewController 中你会写这个来找到你正在寻找的人的详细信息：
override func viewWillAppear(_ animated: Bool)
super.viewWillAppear(animated)
SQLManager.instance.openDatabase (success) in
if success
SQLManager.instance.loadDataByfirstName(firstName: "Hardi") (success) in
if success
// You have your data Here
【讨论】：
这个答案（关于 SQLite）没有回答这个问题。问题是关于SQL Server（微软的产品——尽管他们也为产品选择了这样一个通用名称而受到责备）。从 GitHub 页面："FMDB v2.7 ... This is an Objective-C wrapper around SQLite"【参考方案15】：如果我想找到我想搜索的东西在哪里，我会使用这个：
DECLARE @search_string varchar(200)
SET @search_string = '%myString%'
SELECT DISTINCT
o.name AS Object_Name,
o.type_desc,
m.definition
FROM sys.sql_modules m
INNER JOIN
sys.objects o
ON m.object_id = o.object_id
WHERE m.definition Like @search_string;
【讨论】：
以上是关于如何在 SQL Server 数据库中搜索字符串？的主要内容，如果未能解决你的问题，请参考以下文章
如何在 Sql Server 2008 R2 存储过程中搜索字符串？