Comment transmettre correctement les paramètres dans les instructions SQL dynamiques T-SQL ?

Passer des paramètres dans des instructions SQL dynamiques avec T-SQL

Dans T-SQL, le SQL dynamique fournit un moyen de construire et d'exécuter des instructions SQL par programmation. Lors de l'utilisation de paramètres en SQL dynamique, il est important de comprendre la syntaxe correcte.

Considérez l'exemple suivant :

CREATE PROCEDURE [dbo].[sp_Test1] /* 'b0da56dc-fc73-4c0e-85f7-541e3e8f249d' */
(
@p_CreatedBy UNIQUEIDENTIFIER
)
AS
DECLARE @sql NVARCHAR(4000)
SET @sql ='

DECLARE @p_CreatedBY UNIQUEIDENTIFIER

SELECT 
  DateTime,
  Subject,
  CreatedBy
FROM
(
  SELECT 
    DateTime, Subject, CreatedBy, 
    ROW_NUMBER() OVER(ORDER BY DateTime ) AS Indexing
  FROM
    ComposeMail
  WHERE 
    CreatedBy = @p_CreatedBy /* <--- the problem is in this condition */
) AS NewDataTable
'

EXEC sp_executesql @sql

Lors de l'exécution de cette procédure sans clause WHERE, cela fonctionne correctement. Cependant, lorsqu'une clause WHERE avec un paramètre UNIQUEIDENTIFIER est ajoutée, aucun résultat n'est renvoyé. Le problème réside dans l'utilisation incorrecte des paramètres dans l'instruction SQL dynamique.

Pour résoudre ce problème, les paramètres doivent être transmis à l'instruction sp_executesql. Selon MSDN :

...
 WHERE 
    CreatedBy = @p
...

EXECUTE sp_executesql @sql, N'@p UNIQUEIDENTIFIER', @p = @p_CreatedBY

Dans ce code modifié, le paramètre @p est utilisé dans la clause WHERE et l'instruction sp_executesql est invoquée avec le paramètre @p défini sur la valeur de @p_CreatedBY. Cela garantit que le paramètre UNIQUEIDENTIFIER est correctement transmis à l'instruction SQL dynamique.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!