请教表名作为储存过程参数

Question

ALTER proc [dbo].[Search] 
@tabel varchar(10), /*表名*/
@a varchar(10),/*列名*/
@b  VarChar(50)/*查询参数*/
as 
begin 
declare @sql as varchar(100) set @sql='select * from '+@tabel+' where '+@b+' =gggg'/*这里提示列名gggg无效，按道理应是@b是列名*/
exec(@sql) 
end
/*以上执行没问题，可到了程序运行就不行了*/

Answer 1

set @sql='select * from '+@tabel+' where '+@b+' ="gggg"' 
for try

Answer 2

单引号的问题，你不加单引号，sql server 就把你这个查询条件当成是列名了

Answer 3

不是让你不加，而是你加的不够:set @sql='select * from '+@tabel+' where '+@b+' =''gggg'''

Answer 4

set @sql='select * from '+@tabel+' where '+@b+' ='''gggg''''/GGG生成的语句必须带单引号

Answer 5

ALTER proc [dbo].[Search] 
@tabel varchar(10), /*表名*/
@a varchar(10),/*列名*/
@b  VarChar(50)/*查询参数*/
as 
begin 
declare @sql as varchar(100) 
set @tabel=@tabel
set @b=@b
set @sql = 'select ID from '+@tabel+' where '+@a+' = ''@b'''/*改过之后不管什么条件查询都提有，不知哪又不对了*/
exec(@sql) 
end

Answer 6

……
try:
ALTER proc [dbo].[Search] 
@tabel varchar(10), /*表名*/
@a varchar(10),/*列名*/
@b  VarChar(50)/*查询参数*/
as 
begin 
declare @sql as varchar(100) 
set @tabel=@tabel
set @b=@b
set @sql = 'select ID from '+@tabel+' where '+@a+' = '''+@b+''''/*要搞清楚哪个是参数，哪个是字符串*/
exec(@sql) 
end

Answer 7

set @sql = 'select ID from '+@tabel+' where '+@a+'='''+@b+''''/*是三个，提交查询参数后，（比如查询列名A是否有参数@b时总是提示有*/

Answer 8

    /// <summary>
    ///search 对表进行查询 返回1表示有，0表示没有
    /// </summary>
    /// <param name="tabel">要查询的表名</param>
    /// <param name="a">要查询的列名</param>
    /// <param name="b">要查询的参数</param>
        public  string seach(string tabel,string a,string b)
        {
            data.Open();
            SqlCommand comm = new SqlCommand("Search", data.con);
            comm.CommandType = CommandType.StoredProcedure;
            comm.Parameters.Add(new SqlParameter("@tabel", SqlDbType.VarChar, 10)).Value = tabel ;
            comm.Parameters.Add(new SqlParameter("@a", SqlDbType.VarChar, 10)).Value = a;
            comm.Parameters.Add(new SqlParameter("@b", SqlDbType.VarChar, 50)).Value = b;
            SqlDataReader dr = data.ExecSql(comm);
            string r = "0";
            if (!dr.Read()) 
            { 
                r = "1";
            }
            data.Close();
            data.Dispose();
            return r;
        }
    }
这是我的程序代码

Answer 9

ALTER proc [dbo].[Search] 
@tabel varchar(10), /*表名*/
@a varchar(10),/*列名*/
@b  VarChar(50)/*查询参数*/
as 
begin 
declare @sql as varchar(100) 
set @tabel=@tabel
set @b=@b
set @sql = 'select ID from '+@tabel+' where '+@a+' = ''@b'''/*改过之后不管什么条件查询都提有，不知哪又不对了*/
select @sql--你输出出这段代码看看 
exec(@sql) 
end

Answer 10

select @sql--你输出出这段代码看看
放进之后又提示没有

Answer 11

你的程序有问题吧？怎么会Read不出来的时候返回1呢？

Answer 12

 if (dr.Read()) /*这个不管有！还是没有！都达不到效果*/
            { 
                r = "1";
            }

Answer 13

也就是说不管条件真假返回的都是一种结果。
加入select @sql这和没有加返回的结果相反，但不管条件真假返回的都是一种结果。
我想还储存过程不对

Answer 14

解决了，我把
set @tabel=@tabel
set @b=@b
这两句在后来的调试中给删了，运行正常。
谢ojlovecd 的大力帮助。

Answer 15

set @sql='select * from '+@tabel+' where '+@b+' =''gggg'''