俺自己写的万能查询的存储过程，请赐教

[ly250681]

set ANSI_NULLS ON
set QUOTED_IDENTIFIER ON
go





ALTER PROCEDURE [dbo].[student_choice]
@name varchar (50),
@sex varchar (50) ,
@department varchar (50),
@grade varchar (50),
@major varchar (50)
AS
BEGIN
declare @sql varchar (1000)
set @sql='select * from student where 1=1'
if @name<>''
begin
set @sql=@sql+'and name='+@name
end
if @sex<>''
begin
set @sql=@sql+'and convert(varchar(50),sex)='+@sex
end
if @department<>''
begin
set @sql=@sql+'and department='+@department
end
if @grade<>''
begin
set @sql=@sql+'and grade='+@grade
end
if @major <>''
begin
set @sql=@sql+'and major='+@major
end
exec(@sql)

END

[缪军]

其实,sqlserver和ado都支持动态参数, 也就是说,对于这么简单的查询业务,完全可以运行时刻动态构造sql,而不需要自己动手编写这些代码

[娃都会打酱油了]

这万能 ……

[大葡萄八块一斤]

[zbdzjx]

五个参数，只能算是“五”能查询。

[99guo]

写的挺好的，没法反驳。

[datahandler2]

写的挺好的，没法反驳。

[Banianer]

学习了，楼主加油！

[qzyf1992]

写的挺好的，没法反驳。

[骑猪看海]

CSDN最近不火，你是派来表演增加人气的吧

[shadowno]

[-xice-]

貌似可以注入

[blue_apple2006]

亮瞎眼，能查妹子的QQ号么？

[Rajesh_James]

噗哈哈哈 ~

[huaneramn]

看都看不懂，还万能？？？？？？？？？

[月之点点]

引用 20 楼 huaneramn 的回复:

看都看不懂，还万能？？？？？？？？？

你亮了！

[heyanan523]

[百变猪娃娃]

一个趔趄，震惊了。

[於黾]

什么是万能?万能胶吗

[人生难得一只鸡]

看 上 去 很 厉 害 的 样 子.

[minhua1983]

这个真可以被注入。