T-SQL：如何在动态 SQL 中使用参数？

Posted 2023-03-14

【中文标题】T-SQL：如何在动态 SQL 中使用参数？

【英文标题】：T-SQL: How to use parameters in dynamic SQL?

【发布时间】：2010-11-05 10:10:07

【问题描述】：

我有以下动态查询，它在没有 WHERE 子句的情况下工作正常，它期待 UNIQUEIDENTIFIER。

当我传递它时，我没有得到结果。我试过CAST 和CONVERT，但没有结果。我可能做错了，有人可以帮忙吗？

CREATE PROCEDURE [dbo].[sp_Test1] /* 'b0da56dc-fc73-4c0e-85f7-541e3e8f249d' */
(
@p_CreatedBy UNIQUEIDENTIFIER
)
AS
DECLARE @sql NVARCHAR(4000)
SET @sql ='

DECLARE @p_CreatedBY UNIQUEIDENTIFIER

SELECT 
  DateTime,
  Subject,
  CreatedBy
FROM
(
  SELECT 
    DateTime, Subject, CreatedBy, 
    ROW_NUMBER() OVER(ORDER BY DateTime ) AS Indexing
  FROM
    ComposeMail
  WHERE 
    CreatedBy = @p_CreatedBy /* <--- the problem is in this condition */
) AS NewDataTable
'

EXEC sp_executesql @sql

【参考方案1】：

您必须将参数传递给 sp_executesql。 See MSDN for details.

...
 WHERE 
    CreatedBy = @p
...

EXECUTE sp_executesql @sql, N'@p UNIQUEIDENTIFIER', @p = @p_CreatedBY

【讨论】：

我试过这个，它没有工作给我以下错误“程序需要'ntext/nchar/nvarchar'类型的参数'@parameters'。”

通过添加“N”来生成字符串 NCHAR：EXECUTE sp_executesql @sql, N'@p UNIQUEIDENTIFIER', ...

【参考方案2】：

多参数语法。也许这会为某人节省额外的 Google 搜索：

exec sp_executesql 
    @qry, 
    N'@value1 int, @value2 int, @currentValue int', 
    @value1 = @value1, @value2 = @value2, @currentValue = @currentValue

【参考方案3】：

DECLARE @ParmDefinition NVARCHAR(500)
SET @ParmDefinition = '@p_CreatedBy UNIQUEIDENTIFIER'

EXEC sp_executesql @sql, @ParmDefinition, @p_CreatedBy = @p_CreatedBy

【参考方案4】：

我不确定您的变量是以字符串格式还是二进制格式填充的，但您可能需要在 where 子句中引用 uniqueidentifier。如果只选择 uniqueidentifier 字段，它会以字符串还是二进制形式返回？

【讨论】：

我什至尝试用引号传递确切的唯一标识符，但这样做时给出的语法不正确。任何示例如何做到这一点。

等一下...您不需要将 var 名称放在引号之外吗？所以沿着 WHERE CreatedBy = ' + @p_CreatedBy + ' ) 我认为这种方式实际上是将文字字符串放入 sql 中。