為什麼我的 SQL 預存程序會拋出「必須宣告標量變數」錯誤？

揭開「必須宣告標量變數」的神秘面紗

在SQL 儲存過程領域，嘗試利用全域輸入參數，例如動態產生的SQL語句中的「@RowFrom」和「@RowTo」通常會導致令人困惑的錯誤，「必須宣告標量變數。」

出現此問題的原因是未在用於編譯查詢的SQL 字串(@sqlstatement) 中明確聲明參數。要修正這個問題，需要：

利用CONVERT() 將變數轉換為字串：

不要直接連接int 類型變量，而是使用CONVERT () 將其轉換為字串。例如：

SET @sql = N'DECLARE @Rt int; SET @Rt = ' + CONVERT(VARCHAR(12), @RowTo);

這確保「@RowTo」的值可以作為字串指派給「@Rt」。

使用現代 CONCAT() 函數：

在較新的 SQL 版本中，CONCAT() 函數簡化了參數串聯，無需手動轉換。

SET @sql = CONCAT(N'SELECT ', @RowTo, ' * 5');

採用安全參數化：

但是，強烈建議選擇正確的參數化而不是字串連接。這種方法透過將 SQL 程式碼與使用者輸入參數分開來最大限度地降低 SQL 注入的風險。

SET @sql = @sql + ' WHERE RowNum BETWEEN @RowFrom AND @RowTo;';

EXEC sys.sp_executesql @sql,
  N'@RowFrom int, @RowTo int',
  @RowFrom, @RowTo;

以上是為什麼我的 SQL 預存程序會拋出「必須宣告標量變數」錯誤？的詳細內容。更多資訊請關注PHP中文網其他相關文章！