非常简单的sql语句问题

[jiangxuli]

create proc GetPr
(
@productname varchar(20),
@serialnumber varchar(20)
)
as
declare @sqlstr varchar(1000)
set @sqlstr ='SELECT p.productid,p.catid, p.productname, p.serialnumber, p.price, p.curprice, p.discount,
(select TOp 1 imagefile  from productimage where productid=p.productid and priority=(case when (select Count(*) from productimage 
where productid=p.productid and priority=1)>0 then 1 else 0 end  )) AS imagefile, (SELECT top 1 whratio FROM productimage WHERE productid = 
p.productid) AS whratio FROM productinfo p INNER JOIN category c ON p.catid = c.catid where 1=1 '
if(@productname<>'')
begin
	@sqlstr=@sqlstr+'and p.productname like '+'%'+@productname+'%'''end
if(@serialnumber<>'')
begin
	@sqlstr=@sqlstr+'and p.serialnumber like '+'%'+@serialnumber+'%'end
  print   @sqlstr   
exec(@sqlstr)

运行报错：

服务器: 消息 170，级别 15，状态 1，过程 GetPr，行 14
第 14 行: '@sqlstr' 附近有语法错误。
服务器: 消息 170，级别 15，状态 1，过程 GetPr，行 18
第 18 行: '@sqlstr' 附近有语法错误。

谁能帮我改下啊，我改来改去，怎么都是这个错误？

[jiangxuli]

create proc GetPr
(
@productname varchar(20),
@serialnumber varchar(20)
)
as
declare @sqlstr varchar(1000)
set @sqlstr ='SELECT p.productid,p.catid, p.productname, p.serialnumber, p.price, p.curprice, p.discount,
(select TOp 1 imagefile  from productimage where productid=p.productid and priority=(case when (select Count(*) from productimage 
where productid=p.productid and priority=1)>0 then 1 else 0 end  )) AS imagefile, (SELECT top 1 whratio FROM productimage WHERE productid = 
p.productid) AS whratio FROM productinfo p INNER JOIN category c ON p.catid = c.catid where 1=1 '
if(@productname<>'')
begin
	@sqlstr=@sqlstr+'and p.productname like '+'%'+@productname+'%'''
end
if(@serialnumber<>'')
begin
	@sqlstr=@sqlstr+'and p.serialnumber like '+'%'+@serialnumber+'%'
end
  print   @sqlstr   
exec(@sqlstr)

[「已注销」]

@sqlstr=@sqlstr+'and p.productname like '+'''%'+@productname+'%'''

[jiangxuli]

[Quote=引用 2 楼 lwp1493 的回复:]
@sqlstr=@sqlstr+'and p.productname like '+'''%'+@productname+'%'''
[/Quote]

同样的错误，

服务器: 消息 170，级别 15，状态 1，过程 GetPr，行 14
第 14 行: '@sqlstr' 附近有语法错误。
服务器: 消息 170，级别 15，状态 1，过程 GetPr，行 18
第 18 行: '@sqlstr' 附近有语法错误。

[ITDC_YiWang]

顶下

[我姓区不姓区]

create proc GetPr
(
@productname varchar(20),
@serialnumber varchar(20)
)
as
declare @sqlstr varchar(1000)
set @sqlstr ='SELECT p.productid,p.catid, p.productname, p.serialnumber, p.price, p.curprice, p.discount,
(select TOp 1 imagefile  from productimage where productid=p.productid and priority=(case when (select Count(*) from productimage 
where productid=p.productid and priority=1)>0 then 1 else 0 end  )) AS imagefile, (SELECT top 1 whratio FROM productimage WHERE productid = 
p.productid) AS whratio FROM productinfo p INNER JOIN category c ON p.catid = c.catid where 1=1 '
if(@productname<>'')
begin
    set @sqlstr=@sqlstr+'and p.productname like '+'%'+@productname+'%''' end
if(@serialnumber<>'')
begin
    set @sqlstr=@sqlstr+'and p.serialnumber like '+'%'+@serialnumber+'%'end
  print   @sqlstr   
exec(@sqlstr)

[「已注销」]

[Quote=引用 2 楼 lwp1493 的回复:]
@sqlstr=@sqlstr+'and p.productname like '+'''%'+@productname+'%'''
[/Quote]
晕
set @sqlstr=@sqlstr+'and p.productname like '+'''%'+@productname+'%'''

赋值必须有set 或者select

[chenjianyong94]

set @sqlstr=@sqlstr+'and p.productname like '+'''%'+@productname+'%'''

赋值必须有set 或者select

create proc GetPr
(
@productname varchar(20),
@serialnumber varchar(20)
)
as
declare @sqlstr varchar(1000)
set @sqlstr ='SELECT p.productid,p.catid, p.productname, p.serialnumber, p.price, p.curprice, p.discount,
(select TOp 1 imagefile  from productimage where productid=p.productid and priority=(case when (select Count(*) from productimage 
where productid=p.productid and priority=1)>0 then 1 else 0 end  )) AS imagefile, (SELECT top 1 whratio FROM productimage WHERE productid = 
p.productid) AS whratio FROM productinfo p INNER JOIN category c ON p.catid = c.catid where 1=1 '
if(@productname<>'')
begin
    set @sqlstr=@sqlstr+'and p.productname like '+'%'+@productname+'%''' end
if(@serialnumber<>'')
begin
    set @sqlstr=@sqlstr+'and p.serialnumber like '+'%'+@serialnumber+'%'end
  print   @sqlstr   
exec(@sqlstr)

[jiangxuli]

哈哈，实在是不好意思，一时大意了，谢谢各位了