有没有一种SQL语句，不能用参数化来做，必须要拼接SQL的？谢谢。

[wowahdx]

如果有的话，请举例说明，谢谢！

[dawugui]

不懂,帮顶.

[-狙击手-]

不用参数？

那动态SQL拼成串，最后exec(@s)


set @s = 'select .....where id = '+ltrim(@id)

exec (@s)

[jimwoo]

[Quote=引用 2 楼 happyflystone 的回复:]
不用参数？

那动态SQL拼成串，最后exec(@s)


set @s = 'select .....where id = '+ltrim(@id)

exec (@s)
[/Quote]
就是这样

[dawugui]

哦,是想用动态SQL啊?

--动态sql语句基本语法

 
1 :普通SQL语句可以用Exec执行 

eg: Select * from tableName 
Exec('select * from tableName') 
Exec sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N 

2:字段名，表名，数据库名之类作为变量时，必须用动态SQL 

eg: 
declare @fname varchar(20) 
set @fname = 'FiledName' 
Select @fname from tableName -- 错误,不会提示错误，但结果为固定值FiledName,并非所要。 
Exec('select ' + @fname + ' from tableName') -- 请注意 加号前后的 单引号的边上加空格 

当然将字符串改成变量的形式也可 
declare @fname varchar(20) 
set @fname = 'FiledName' --设置字段名 

declare @s varchar(1000) 
set @s = 'select ' + @fname + ' from tableName' 
Exec(@s) -- 成功 
exec sp_executesql @s -- 此句会报错 

declare @s Nvarchar(1000) -- 注意此处改为nvarchar(1000) 
set @s = 'select ' + @fname + ' from tableName' 
Exec(@s) -- 成功 
exec sp_executesql @s -- 此句正确 

3. 输出参数 
declare @num int, 
@sqls nvarchar(4000) 
set @sqls='select count(*) from tableName' 
exec(@sqls) 
--如何将exec执行结果放入变量中？ 

declare @num int, 
@sqls nvarchar(4000) 
set @sqls='select @a=count(*) from tableName ' 
exec sp_executesql @sqls,N'@a int output',@num output 
select @num 

[wowahdx]

我想想。。先谢谢楼上几位大哥大姐了

[xuejie09242]

用sp_executesql也可以用参数的，不过还要定义参数的类型以字符串的形式传入到相关参数中。

[SQL77]

[Quote=引用 5 楼 wowahdx 的回复:]
我想想。。先谢谢楼上几位大哥大姐了
[/Quote]
你头像变了?

[--小F--]

就是动态拼接SQL 啊
http://blog.csdn.net/fredrickhu/archive/2009/09/21/4574840.aspx
参考动态SQL基本语法

[wowahdx]

[Quote=引用 2 楼 happyflystone 的回复:]
不用参数？

那动态SQL拼成串，最后exec(@s)


set @s = 'select .....where id = '+ltrim(@id)

exec (@s)
[/Quote]

只要是拼接的，最后都可以写成
set @s = 'select .....where id = '+ltrim(@id)
exec (@s)

这样的形式，也就是说，所有的SQL语句，都可以用参数化来完成，是不是？

[xiequan2]

[Quote=引用 9 楼 wowahdx 的回复:]
引用 2 楼 happyflystone 的回复:
不用参数？

那动态SQL拼成串，最后exec(@s)


set @s = 'select .....where id = '+ltrim(@id)

exec (@s)


只要是拼接的，最后都可以写成
set @s = 'select .....where id = '+ltrim(@id)
exec (@s)

这样的形式，也就是说，所有的SQL语句，都可以用参数化来完成，是不是？
[/Quote]
可以这样讲

exec('select * from tb')--没有参数也可以用exec执行

[wowahdx]

明白了。谢谢大家~