排序order by后面以用 @ 吗，是不是必须要指定列名

[wzy528]

string sql = "SELECT * FROM books Order By @order";

SqlDataReader dr = DBHelper.GetReader(sql, new SqlParameter("@order", order));





我这么写他就报错


由 ORDER BY 编号 1 标识的 SELECT 项包含一个变量，作为标识列位置的表达式的一部分。按照引用列名的表达式排序时，只允许使用变量。
说明: 执行当前 Web 请求期间，出现未处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。

异常详细信息: System.Data.SqlClient.SqlException: 由 ORDER BY 编号 1 标识的 SELECT 项包含一个变量，作为标识列位置的表达式的一部分。按照引用列名的表达式排序时，只允许使用变量。


----------------------------------------------------------------------------------------------------



我要是这么写他就可以运行


string sql = "SELECT * FROM books Order By " + order;

SqlDataReader dr = DBHelper.GetReader(sql);

[kkbac]

order by 后面不能加参数吧。

[wuyq11]

top n和列名不能作为参数
sql2008开始支持
set @sql=@sql +' Order By '+@order
exec(@sql)

[hao1hao2hao3]

[Quote=引用楼主 wzy528 的回复:]
string sql = "SELECT * FROM books Order By @order";

SqlDataReader dr = DBHelper.GetReader(sql, new SqlParameter("@order", order));
[/Quote]

你这样写就要通过动态SQL语句来实现了，写法不同，