拼接sql 语句时,传入参数
2014-07-02 14:59
141 查看
DECLARE @ShopCode NVARCHAR(20)
SET @ShopCode='01058'
DECLARE @sql NVARCHAR(100)
SET @sql = 'SELECT TOP 1 * FROM dbo.T_ShopBaseInfo WHERE
ShopCode=@ShopCode or @ShopCode IS NULL'
EXEC sp_executesql @sql,N'@ShopCode NVARCHAR(20)',@ShopCode
SET @ShopCode='01058'
DECLARE @sql NVARCHAR(100)
SET @sql = 'SELECT TOP 1 * FROM dbo.T_ShopBaseInfo WHERE
ShopCode=@ShopCode or @ShopCode IS NULL'
EXEC sp_executesql @sql,N'@ShopCode NVARCHAR(20)',@ShopCode
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- SQLSERVER 根据传入的参数拼接sql语句字符串，反馈结果集
- SQLSERVER 根据传入的参数拼接sql语句字符串，反馈结果集
- 简单高效防注入攻击的动态多参数、动态SQL语句拼接方法，提高网站的安全性
- 简单高效防注入攻击的动态多参数、动态SQL语句拼接方法，提高网站的安全性
- 执行多条SQL语句，执行数据库事务（可传入Sql参数）
- sql 自定义函数 ，where后拼接条件跳转语句，实现可变参数查询
- 执行多条SQL语句，执行数据库事务（可传入Sql参数）
- 简单高效防注入攻击的动态多参数、动态SQL语句拼接方法，提高网站的安全性
- sql语句参数拼接Bug
- 存储过程update吧 sql语句拼接（列是动态参数）
- sql语句模糊查询并且要传入参数
- 简单高效防注入攻击的动态多参数、动态SQL语句拼接方法，提高网站的安全性
- Web Sql Database 操作类，将查询语句作为参数传入。
- 简单高效防注入攻击的动态多参数、动态SQL语句拼接方法，提高网站的安全性
- 简单高效防注入攻击的动态多参数、动态SQL语句拼接方法，提高网站的安全性
- 简单高效防注入攻击的动态多参数、动态SQL语句拼接方法，提高网站的安全性
- 简单高效防注入攻击的动态多参数、动态SQL语句拼接方法，提高网站的安全性
- Web Sql Database 操作类，将查询语句作为参数传入。
- 动态sql语句和动态传入参数个数
- 【转】使用sp_executesql执行动态SQL语句，同时向里面传入参数。