一个查询存储过程的问题（字段不定，条件运算不定）

[老僧的小九九]

ALTER PROCEDURE [dbo].[brandIDQurey]
(
@columnName nvarchar(50),
@oper nvarchar(8),
@param nvarchar(255)
)
AS
SET NOCOUNT ON;
DECLARE @sqlString nvarchar(255)
SET @sqlString = N'SELECT 存货表.* FROM 存货表 WHERE (' + @columnName + @oper + @param + N' )'
exec sp_executesql @sqlString, N'@columnName nvarchar(50),@oper nvarchar(8),@param nvarchar(255)',@columnName,@oper,@param
参数@param输入纯数字可完成查询，输入字母跟汉字则提示列名'xxx'无效，到底是怎么回事，请高手指教

[老僧的小九九]

昨晚已经解决了，不过还是要谢谢gc_ding(施主,给个妞泡好么)

[baggio785]

参数是什么呢?

把sql语句print出来看看

[marco08]

列名加[]试试

[OracleRoob]

--如何将exec执行结果放入变量中？

declare @num int,
@sqls nvarchar(4000)
set @sqls='select @a=count(*) from tableName '
exec sp_executesql @sqls,N'@a int output',@num output
select @num

[OracleRoob]

--try



ALTER PROCEDURE [dbo].[brandIDQurey]
(
@columnName nvarchar(50),
@oper nvarchar(8),
@param nvarchar(255)
)
AS
SET NOCOUNT ON;
DECLARE @sqlString nvarchar(255)
SET @sqlString = N'SELECT 存货表.* FROM 存货表 WHERE ([' + @columnName + ']' + @oper + '[' + @param + ']' + N' )'
exec sp_executesql @sqlString, N'@columnName nvarchar(50),@oper nvarchar(8),@param nvarchar(255)',@columnName,@oper,@param

[gc_ding]

--找到了，楼主少了引号
ALTER PROCEDURE [dbo].[brandIDQurey]
(
@columnName nvarchar(50),
@oper nvarchar(8),
@param nvarchar(255)
)
AS
SET NOCOUNT ON;
DECLARE @sqlString nvarchar(255)
SET @sqlString = N'SELECT * FROM 存货表 WHERE (' + @columnName + @oper +N''''+ @param + N''' )'
exec sp_executesql @sqlString, N'@columnName nvarchar(50),@oper nvarchar(8),@param nvarchar(255)',@columnName,@oper,@param

[gc_ding]

因为参数@param是字符型，所以要在两边加单引号，比如：
--你的结果：...where column=abc
--正确的结果：...where column='abc'

[gc_ding]

CREATE TABLE 存货表
(
C1 VARCHAR(100),
C2 VARCHAR(100),
C3 VARCHAR(100)
)
INSERT 存货表
SELECT 'A', 'B', 'C'
GO

CREATE PROCEDURE [dbo].[brandIDQurey]
(
@columnName nvarchar(50),
@oper nvarchar(8),
@param nvarchar(255)
)
AS
SET NOCOUNT ON;
DECLARE @sqlString nvarchar(255)
SET @sqlString = N'SELECT * FROM 存货表 WHERE (' + @columnName + @oper +N''''+ @param + N''' )'
exec sp_executesql @sqlString, N'@columnName nvarchar(50),@oper nvarchar(8),@param nvarchar(255)',@columnName,@oper,@param
GO

EXEC brandIDQurey 'C3','=','C'

DROP PROC brandIDQurey
DROP TABLE 存货表

--结果
/*
C1 C2 C3
-------------------------
A B C
*/