写了一个存储过程部分语句如下:
CREATE proc Get_Account_Collect
(
@SIMCard nvarchar(2000)
)
as
begin
declare @SQL1 nvarchar(2000)
set @SQL1='select c.simcard ,CName,CustCatlog from Customer c inner join STKCard o on o.CustID=c.ID'
if len(@SIMCard)>0
BEGIN
set @SQL1 = @SQL1 + ' and c.CustomerNo in ' + @simCard
END
...
因为要向字符串类型的SQL中传参数,所以我的参数是 (''001'',''002'') 可以他总是报错.但是我直接把这个字符串替换成上[email protected]
也就是把if中的语句改成set @SQL1 = @SQL1 + ' and c.CustomerNo in (''001'',''002'')' 这样又可以运行.这到底是为什么呀.哪位大GG帮帮小弟呀..不甚感激呀!
------解决方案--------------------
- SQL code
--1. 构造使用IN子句的动态Transact-SQL方法进行编号查询--a. 要查询的字段类型是数字型--查询的值列表DECLARE @idlist varchar(100)SET @idlist='1,2,3'--拼接并执行动态Transact-SQL语句EXEC('SELECT * FROM tbname WHERE fdname IN([email protected]+')')GO--b. 要查询的字段类型是字符型--查询的值列表已经加上了字符串边界符DECLARE @idlist varchar(100)SET @idlist='''a'',''b''''a'',''c'''--拼接并执行动态Transact-SQL语句EXEC('SELECT * FROM tbname WHERE fdname IN([email protected]+')')GO--查询的值列表没有字符串边界符DECLARE @idlist varchar(100)SET @idlist='a,b''a,c'--由于是字段类型是,所以在拼接时,必须为其加上字符串边界符(')DECLARE @s varchar(1000)SET @s='''' +REPLACE(REPLACE(@idlist,'''',''''''),',',''',''') +''''--拼接并执行动态Transact-SQL语句EXEC('SELECT * FROM tbname WHERE fdname IN([email protected]+')')GO/*=====================================================*/--2. 使用LIKE或者PATINDEX进行编号查询--查询的值列表DECLARE @idlist varchar(100)SET @idlist='1,2,3'--查询SELECT * FROM tbname WHERE CHARINDEX(','+RTRIM(fdname)+',',',[email protected]+',')>0SELECT * FROM tbname WHERE PATINDEX('%,'+RTRIM(fdname)+',%',',[email protected]+',')>0SELECT * FROM tbname WHERE ',[email protected]+',' LIKE '%,'+RTRIM(fdname)+',%'GO/*=====================================================*/--3. 编号查询中常见的错误--a. 最容易犯的错误：表达式充当表达式列表。DECLARE @s varchar(100)SET @s='1'SELECT id,name FROM sysobjects WHERE id IN(@s)/*--结果id name ---------------- ------------1 sysobjects--*/SET @s='1,2,3'SELECT id,name FROM sysobjects WHERE id IN(@s)/*--结果服务器: 消息 245，级别 16，状态 1，行 3将 varchar 值 '1,2,3' 转换为数据类型为 int 的列时发生语法错误。--*/GO--b. 生成动态Transact-SQL语句时忽略了数据类型。DECLARE @s varchar(100)SET @s='U,S'EXEC('SELECT id,name FROM sysobjects WHERE id IN([email protected]+')')/*--结果:服务器: 消息 207，级别 16，状态 3，行 1列名 'S' 无效。服务器: 消息 207，级别 16，状态 1，行 1列名 'U' 无效。--*/GO--c. 忽略了比较的精确性问题。--要查询的数据DECLARE @t TABLE(col varchar(10))INSERT @t SELECT '1'UNION ALL SELECT '11'UNION ALL SELECT '111'UNION ALL SELECT '22'--查询DECLARE @s varchar(100)SET @s='111,22'SELECT * FROM @t WHERE CHARINDEX(col,@s)>0/*--结果col ---------- 11111122-*/GO
------解决方案--------------------
- SQL code
CREATE proc Get_Account_Collect ( @SIMCard nvarchar(2000) ) as declare @SQL1 nvarchar(2000) set @SQL1='select c.simcard,CName,CustCatlog from Customer c inner join STKCard o on o.CustID=c.ID' if len(@SIMCard)> 0 BEGIN set @[email protected]+' where c.CustomerNo [email protected] END go