如何在 SQL Server 的 OPENQUERY 中使用参数？

带参数的 SQL Server OPENQUERY：解决方法

SQL Server 的 OPENQUERY 在链接服务器上执行查询，但不支持在其参数中直接使用变量。 这需要参数传递的解决方法。

方法一：通过字符串连接传递简单值

对于需要特定值的简单查询，带有字符串连接的动态 SQL 是一个可行的解决方案：

<code class="language-sql">DECLARE @TSQL VARCHAR(8000), @VAR CHAR(2);
SELECT @VAR = 'CA';
SELECT @TSQL = 'SELECT * FROM OPENQUERY(MyLinkedServer,''SELECT * FROM pubs.dbo.authors WHERE state = ''''' + @VAR + ''''''')';
EXEC (@TSQL);</code>

方法 2：将整个查询作为字符串传递

这种方法允许动态传递完整的查询甚至链接服务器名称：

<code class="language-sql">DECLARE @OPENQUERY NVARCHAR(4000), @TSQL NVARCHAR(4000), @LinkedServer NVARCHAR(4000);
SET @LinkedServer = 'MyLinkedServer';
SET @OPENQUERY = 'SELECT * FROM OPENQUERY('+ @LinkedServer + ','''';
SET @TSQL = 'SELECT au_lname, au_id FROM pubs..authors'')';
EXEC (@OPENQUERY + @TSQL);</code>

方法 3：使用 sp_executesql 进行更清晰的参数处理

为了避免复杂的嵌套引用，请使用 sp_executesql:

<code class="language-sql">
DECLARE @VAR CHAR(2);
SELECT @VAR = 'CA';
EXEC MyLinkedServer.master.dbo.sp_executesql
N'SELECT * FROM pubs.dbo.authors WHERE state = @state',
N'@state CHAR(2)',
@VAR;
```  This method offers improved readability and reduces the risk of SQL injection vulnerabilities compared to string concatenation.  Note that you're executing `sp_executesql` on the linked server itself.


Choose the method that best suits your query complexity and preference for code clarity.  Remember to prioritize security and avoid SQL injection vulnerabilities when using dynamic SQL.</code>

以上是如何在 SQL Server 的 OPENQUERY 中使用参数？的详细内容。更多信息请关注PHP中文网其他相关文章！