如何在 T-SQL 的動態 SQL 中正確參數化傳遞查詢？

T-SQL 中的動態SQL：參數化傳遞

在T-SQL 中，動態SQL 是建構查詢的有用工具在運行時。但是，了解如何處理動態 SQL 語句中的參數非常重要。

考慮以下動態查詢：

CREATE PROCEDURE [dbo].[sp_Test1] /* 'b0da56dc-fc73-4c0e-85f7-541e3e8f249d' */
(
  @p_CreatedBy UNIQUEIDENTIFIER
)
AS
DECLARE @sql NVARCHAR(4000)
SET @sql = '
DECLARE @p_CreatedBY UNIQUEIDENTIFIER

SELECT 
  DateTime,
  Subject,
  CreatedBy
FROM
(
  SELECT 
    DateTime, Subject, CreatedBy, 
    ROW_NUMBER() OVER(ORDER BY DateTime ) AS Indexing
  FROM
    ComposeMail
  WHERE 
    CreatedBy = @p_CreatedBy /* <--- the problem is in this condition */
) AS NewDataTable
';

EXEC sp_executesql @sql

此查詢嘗試根據以下條件從 ComposeMail 表中選擇資料： @p_CreatedBy 參數。但是，當使用參數執行此查詢時，不會傳回任何結果。

要解決此問題，將參數傳遞給sp_executesql 至關重要，如以下程式碼所示：

...
WHERE 
    CreatedBy = @p
...

EXECUTE sp_executesql @sql, N'@p UNIQUEIDENTIFIER', @p = @p_CreatedBY

在此更新的程式碼中，@p 參數定義為UNIQUEIDENTIFIER 類型，其值設定為@p_CreatedBY 參數。這可確保參數正確傳遞給動態 SQL 語句。

遵循此技術，您可以在 T-SQL 中的動態 SQL 查詢中有效地使用參數。

以上是如何在 T-SQL 的動態 SQL 中正確參數化傳遞查詢？的詳細內容。更多資訊請關注PHP中文網其他相關文章！