EXEC()执行Transact-SQL批处理问题

[williamxiao]

SQL批处理如下:

DECLARE @OAID varchar(5)--声明流程ID变量
--1.获得OAID
DECLARE @tbid varchar(5)--声明数据流表名中的ID
SET @tbid=20
DECLARE @condition nvarchar(100)--声明流程查询条件
SET @condition='%abc%'
DECLARE @sql nvarchar(1000)--声明sql查询语句
SET @sql='SELECT @OAID=OAID FROM OA_FLOW_'+@tbid+'_Main WHERE FileTile LIKE '''+@condition+''''
print '执行的SQL语句:'+@sql
EXEC(@sql)--执行查询
print '获得的OAID:'+@OAID

错误如下:

执行的SQL语句:SELECT @OAID=OAID FROM OA_FLOW_20_Main WHERE FileTile LIKE '%abc%'
服务器: 消息 137，级别 15，状态 1，行 1
必须声明变量 '@OAID'。

问,批处理中已经声明了@OAID局部变量,为啥会有有错呢?

[华夏小卒]

SET @sql='SELECT '+@OAID+'=OAID FROM OA_FLOW_'+@tbid+'_Main WHERE FileTile LIKE '''+@condition+''''
print '执行的SQL语句:'+@sql
EXEC(@sql)--执行查询
print '获得的OAID:'+@OAID

[you_tube]

sp_executesql

[--小F--]

SET @sql='SELECT '+@OAID+'=OAID FROM OA_FLOW_'+@tbid+'_Main WHERE FileTile LIKE '''+@condition+'''' 
print '执行的SQL语句:'+@sql 
EXEC(@sql)--执行查询 
print '获得的OAID:'+@OAID

[liguoqiang4888]

DECLARE @OAID varchar(5)--声明流程ID变量
--1.获得OAID
DECLARE @tbid varchar(5)--声明数据流表名中的ID
SET @tbid=20
DECLARE @condition nvarchar(100)--声明流程查询条件
SET @condition='%abc%'
DECLARE @sql nvarchar(1000)--声明sql查询语句
SET @sql='SELECT '+@OAID+'=OAID FROM OA_FLOW_'+@tbid+'_Main WHERE FileTile LIKE '''+@condition+''''
print '执行的SQL语句:'+@sql
EXEC(@sql)--执行查询
print '获得的OAID:'+@OAID

[午夜还在张]

经典

[williamxiao]

SET @sql='SELECT '+@OAID+'=OAID FROM OA_FLOW_'+@tbid+'_Main WHERE FileTile LIKE '''+@condition+''''

这种方法不对,print '获得的OAID:'+@OAID没有结果,空白.

[icelovey]

要返回参数的话用这个sp_executesql好点吧

[icelovey]

2.sq_executesql
        a.提供了很强大的借口--避免了串联变量的问题还可以输出LOOK
            DECLARE @i AS INT;
            SET @i = 10248;
            
            DECLARE @sql AS NVARCHAR(46);
            SET @sql = 'SELECT * FROM dbo.Orders WHERE OrderID = @oid;';
            -----请注意,上面的@oid就不要在转化成字符串联进去了直接上直接上直接上
            EXEC sp_executesql
              @stmt = @sql,--这个相当存储过程一个查询主体,就是AS后面的东西
              @params = N'@oid AS INT',--这个相当于存储过程的传入参数声明,就是AS前面的东西
              @oid = @i;--这里相当于你调用存储过程的时候后面那个参数列表
            ------这里如果你给@id赋值三个不同的值10348 10349 10897 它为此产生的执行计划只有一个哦~只有一个不是三个！！！节约成本

        b.它可以通过传入的参数检查,用来防止SQL注入.
            我的理解就是通过传入的参数的长度类型之类的进行判断吧.

[williamxiao]

解决了,谢谢icelovey.
解决后的SQL批处理如下:

DECLARE @OAID varchar(5)--声明流程ID变量
--1.获得OAID
DECLARE @tbid varchar(5)--声明数据流表名中的ID
SET @tbid=20
DECLARE @condition nvarchar(100)--声明流程查询条件
SET @condition='%abc%'
DECLARE @sql nvarchar(1000)--声明sql查询语句
SET @sql='SELECT @OAID=OAID FROM OA_FLOW_'+@tbid+'_Main WHERE FileTile LIKE @condition'
--执行查询
EXEC sp_executesql 
	@sql,
	N'@OAID varchar(5) OUTPUT,@condition nvarchar(100)',
	@OAID OUTPUT,@condition;
print '获得的OAID:'+@OAID

结果如下:

获得的OAID:1518

参考的资料如下:
1.Exec和sp_executesql的用法区别:http://lqingtao.blog.163.com/blog/static/34192802008111711476947/
2.Transact-SQL 参考 sp_executesql:http://www.yesky.com/imagesnew/software/tsql/ts_sp_ea-ez_2h7w.htm

[williamxiao]

也可以写成如下方式(容易理解点):

DECLARE @OAID varchar(5)--声明流程ID变量
--1.获得OAID
DECLARE @tbid varchar(5)--声明数据流表名中的ID
SET @tbid=20
DECLARE @condition nvarchar(100)--声明流程查询条件
SET @condition='%标准文本合同审批单（王珏, 2009-11-18 14:11）%'
DECLARE @sql nvarchar(1000)--声明sql查询语句
SET @sql='SELECT @OAID=OAID FROM OA_FLOW_'+@tbid+'_Main WHERE FileTile LIKE @condition'
--执行查询
EXEC sp_executesql 
	@stmt=@sql,
	@params=N'@OAID varchar(5) OUTPUT,@condition nvarchar(100)',
	@OAID=@OAID OUTPUT,@condition=@condition;
print '获得的OAID:'+@OAID

[bancxc]

恩 应该用sp_executesql