sql字符替换问题

EdsionWang 2016-12-06 03:31:45

把前端拼接的字符串作为sql查询条件，sql里面做了一下字符替换，但却查不出东西了。请大家帮忙看下什么问题，谢谢



declare @UserName varchar(100);

set @UserName = 'admin|test'

print char(39)+replace(@UserName,'|',''',''') +char(39); -- 这两句打印出来的都是'admin','test'，但是放到in 的括号里却查不出东西

print ''''+replace(@UserName,'|',''',''') +''''; -- 

SELECT *

  FROM [SysUser]

  where loginName in (char(39)+replace(@UserName,'|',''',''') +char(39))

  --where loginName in (''''+replace(@UserName,'|',''',''') +'''')

  --where loginName in ('admin','test')  --直接这样写就能查出数据

...全文

193 6 打赏收藏转发到动态举报

写回复

用AI写文章

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

Ny-6000 2016-12-06

打赏
举报

where charindex(loginName,@UserName)>0 这种,听说效率比较低啊

Ny-6000 2016-12-06

打赏
举报

引用 3 楼 ssp2009 的回复:

[quote=引用 2 楼 andywangguanxi 的回复:] [quote=引用 1 楼 ssp2009 的回复:] SELECT * FROM [SysUser] where charindex(loginName,@UserName)>0

试了下charindex函数好使，但是想不明白用in的方式为啥不行。谢谢[/quote]用in需要动态拼接sql exec('SELECT * FROM [SysUser] where loginName in ('+char(39)+replace(@UserName,'|',''',''') +char(39)+')')[/quote] 不动态的话,可以每个in条件写一个参数,传入参数列表也行

EdsionWang 2016-12-06

打赏
举报

引用 3 楼 ssp2009 的回复:

[quote=引用 2 楼 andywangguanxi 的回复:] [quote=引用 1 楼 ssp2009 的回复:] SELECT * FROM [SysUser] where charindex(loginName,@UserName)>0

试了下charindex函数好使，但是想不明白用in的方式为啥不行。谢谢[/quote]用in需要动态拼接sql exec('SELECT * FROM [SysUser] where loginName in ('+char(39)+replace(@UserName,'|',''',''') +char(39)+')')[/quote] 哦，就是整条查询语句都是拼接的才可以？谢谢