动态SQL - EXEC(@SQL)与EXEC SP_EXECUTESQL(@SQL)
动态 SQL 是指在程序运行时生成 SQL 语句的过程。这种方法可以让开发者根据不同的条件和需求生成不同的 SQL 语句。在 SQL Server 中，可以使用 EXEC(@SQL) 和 EXEC sp_executesql(@SQL) 两种方法来执行动态生成的 SQL 语句。
EXEC(@SQL)：此方法将 SQL 语句作为字符串传递给存储过程，并在运行时执行。这种方法的优点是简单易用，但缺点是可能存在 SQL 注入的风险。因此，在使用此方法时，需要特别注意防范 SQL 注入攻击。EXEC sp_executesql(@SQL)：此方法与EXEC(@SQL)类似，但具有更高的安全性。它使用参数化查询，可以避免 SQL 注入攻击。此外，它还可以提高执行计划的重用率，从而提高查询性能。
在腾讯云中，可以使用云数据库 TencentDB for SQL Server 来执行动态 SQL。TencentDB for SQL Server 提供了一系列管理和维护工具，可以帮助用户更好地管理 SQL Server 数据库。同时，它还支持 SQL Server 的所有特性和功能，包括动态 SQL 执行。
产品介绍链接地址：TencentDB for SQL Server
相关·内容
在SQL Server的存储过程中使用执行动态SQL命令有什么优点和缺点对比
EXEC SP_EXECUTESQL @SQL
浏览 20提问于2009-02-13得票数 102
回答已采纳
我有一个非常简单的动态SQL查询，特别需要使用带参数的sp_executesql来调用它。这个查询在常规的动态SQL中工作得很好，但在出现转换错误时使用sp_executesql会失败。我尝试过许多动态SQL的组合，但似乎没有一种是专门用于与sp_executesql相关的日期时间转换的。nvarchar(23), @datetime, 101) + ''' '
Set @s
浏览 15提问于2019-06-13得票数 0
回答已采纳
1回答
摘要：问题：IF NOT EXISTS ( FROM sys.columns AND name = 'column1'BEGIN ADD column1 BIT
浏览 1提问于2014-07-25得票数 1
回答已采纳
2回答
删除唯一约束的过程
、、、
[spu_drop_uq_index] (@table varchar(1000), @index varchar(1000))BEGIN SET @sql = 'ALTER TABLE ['+@table+'] DROP CONSTRAINT ['+@index+']' E
浏览 2提问于2012-07-27得票数 1
回答已采纳
1回答
我有5个动态SQL insert在TRY CATCH中运行，但是CATCH块没有让运行这段代码的父存储过程知道它可能失败了。我需要在每个动态SQL后面添加一个RAISERROR，以便在出现错误时进行标记。每个dSQL都以我是在每次调用之后调用RAISERROR，还是在CATCH中只需要一个
谢谢
浏览 15提问于2017-06-29得票数 0
1回答
我试图根据参数动态创建同义词：SET @SQL = 'CREATE SYNONYM synATClaimMatched FOR ' + ...EXEC @SQL找不到存储过程‘’。“。
有谁知道我为什么会犯这个错误，以及如何修复它？
浏览 1提问于2013-01-18得票数 0
1回答
USE [SOURCEDB] DECLARE @SQL NVARCHAR(MAX) SELECT sc.textJOIN sys.syscomments sc ON sc.id = av.object_id FETCH NEXT FROM CUR_V INTO @SQLWHILE @@FETCH_STATUS = 0 EXEC sp_executesql N'USE [DESTIN
浏览 1提问于2012-09-10得票数 0
1回答
我使用Telerik报表设计器R1 2017，并使用带有动态查询的存储过程作为数据源。似乎无法从动态查询中获得架构。
浏览 2提问于2017-08-08得票数 2
回答已采纳
@search VARCHAR(50) SELECT * WHERE @field = @searchEXEC
浏览 4提问于2018-06-12得票数 1
出于某些原因，我试图创建一个动态脚本，以删除我以前创建的表。我不能正确地做语法，因此我需要帮助。我想它在sp_executesql语句中有一个错误。我怎么才能解决这个问题？DECLARE @sql VARCHAR(MAX);SET @tmpTableName = '##gmAAA_COLLATION';
EXEC
浏览 6提问于2016-11-16得票数 2
回答已采纳
我正在尝试插入从tableA到tableB的所有记录。TableA存在，TableB不存在。USE [myDatabaseName]GOGO
AS SELECT * FROM tableA但是，我希望将tableB作为一个变量，这样我就可以从C#代码中传递它，这是
浏览 1提问于2020-08-28得票数 0
回答已采纳
2回答
DECLARE @period VARCHAR(15) = '01/01/2018' FROM table' exec(@SQL) 错误:必须声明标量变量"@period“。
浏览 26提问于2019-01-17得票数 0
2回答
确实存在这样的情况：SELECTWHEN @isParamSet=1 THEN Name, SurnametelNumber当然，这是一个存储过程。
浏览 2提问于2015-09-24得票数 0
回答已采纳
4回答
@var1 = [Code]
FROM [VoucherType] AND [AutoID] = 1)
显然，SQL
浏览 4提问于2011-12-10得票数 6
回答已采纳
我一直在sql-server中使用动态查询，例如：set @sql=N'select* from tablename where (0=0)'+@condition+'';这样，无论@条件是否有任何值，我都能得到我的结果。但是我知道sp_executesql比ex
浏览 1提问于2017-04-03得票数 1
回答已采纳
1回答
next from getDBLinkServer into @DatabaseName, @LinkServerName Begin
exec
浏览 0提问于2012-12-04得票数 1
回答已采纳
我想实现这一点-我将ID 1234保存在另一个名为Aliases的表中，该表有两列Alias，ID，其中一条记录如下。所以我正在尝试这样的东西任何帮助都将不胜感激
浏览 1提问于2013-11-13得票数 5
回答已采纳
我有一个场景，要求我首先将表中的列值范围设置为NULL，然后添加逻辑，以便在前面的Update语句之后使用Update语句重新计算新的Null值。最后，我运行最后的比较脚本(在游标中)，该脚本将新值插入到表中。示例：Set Col1=NULL,Col2=NULL
在每条语句之间使用GO是一种要求吗，因为有时这种方法有效，但最近它给我带来了问题？
浏览 1提问于2013-11-01得票数 0
"select * from" + tableName
一般来说，Transact SQL/存储过程对我来说是个新事物，因此如果有任何帮助，我将不胜感激。
浏览 6提问于2011-02-21得票数 0
回答已采纳
1回答
这似乎是一个非常简单的事件，您只需声明要传递给存储过程的变量为列。我需要向我的存储过程传递一个列名，它将在我的查询中使用。是否可以声明它，这样我就可以将它用作列名，或者有什么方法可以将字符串转换为列类型？我需要能够向我的存储过程传递该数字处于行状态的内容。到目前为止，我已经尝试过这些方法。谢谢你的帮助。where 'Line' + @LinNum + 'AStatus' = 1
浏览 1提问于2014-04-17得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
