再次来求助 xp_cmdshell方面的知识～

Question

我的网站下面有一个Upload文件夹，下面专门存放用户上传的文件，存放形式为：
一个以MD5加密的文件夹名\文件，如：ec3c649df1aecd7febfffd461acd5545\test.txt
或者是用户ID\文件，如：1\test.txt
这些文件的文件名和路径我都是存储在了数据库的一些表里面，如：
A表：
字段   dizhi                                                      wenjianming        del
       X:/网站根目录/Upload/ec3c649df1aecd7febfffd461acd5545\       test.txt          是
现在我想利用数据库的作业调度每隔一定时间就从硬盘上删除掉这些在表里面所对应的字段del为“是”的这些文件这个问题以前来问过，知道了用类似exec master..xp_cmdshell 'del  "C:\test.txt"'这样方法可以删除文件，但是如上面讲到的，这里要删除的文件的路径和文件名都是从数据库里面读出来的，并不是一个固定的值，那么实际上这个SQL语句该怎么写呢？小弟是菜鸟，希望高人能直接给个具体的示例写法，好让我能临摹一下。。
PS：像服务器删除过期不用的这些文件，是不是一般都是这样利用数据库作业调度来做的？还有其他的做法么？

Answer 1

使用动态语句拼写出类似“exec master..xp_cmdshell 'del  "C:\test.txt"'“这样的语句，然后一条一条执行?

Answer 2

动态SQL语法
1 :普通SQL语句可以用Exec执行      例:      Select * from tableName 
                Exec('select * from tableName') 
                Exec sp_executesql N'select * from tableName'    -- 请注意字符串前一定要加N 2:字段名，表名，数据库名之类作为变量时，必须用动态SQL     错误:        declare @fname varchar(20) 
                set @fname = 'FiledName' 
                Select @fname from tableName              -- 错误,不会提示错误，但结果为固定值FiledName,并非所要。
    正确:      Exec('select ' + @fname + ' from tableName')     -- 请注意加号前后的单引号的边上加空格    当然将字符串改成变量的形式也可
                declare @fname varchar(20) 
                set @fname = 'FiledName' --设置字段名                declare @s varchar(1000) 
                set @s = 'select ' + @fname + ' from tableName' 
                Exec(@s)                -- 成功
                exec sp_executesql @s   -- 此句会报错              --注：@s参数必须为ntext或nchar或nvarchar类型,必须将declare @s varchar(1000) 改为declare @s Nvarchar(1000)                如下：
                declare @s Nvarchar(1000) -- 注意此处改为nvarchar(1000)                 set @fname = 'FiledName' --设置字段名
                set @s = 'select ' + @fname + ' from tableName' 
                Exec(@s)                -- 成功    
                exec sp_executesql @s   -- 此句正确3. 输入或输出参数      (1)输入参数:
          declare @QueryString nvarchar(1000) --动态查询语句变量(注：必须为ntext或nchar哐nvarchar类型，不能是varchar类型)
          declare @paramstring nvarchar(200) --设置动态语句中的参数的字符串(注：必须为ntext或nchar哐nvarchar类型，不能是varchar类型)
          declare @input_id int--定义需传入动态语句的参数的值          set @QueryString='select * from tablename  where id=@id'  --id为字段名，@id为要传入的参数
          set @paramstring='@id int' --设置动态语句中参数的定义的字符串
          set @input_id =1  --设置需传入动态语句的参数的值为1
          exec sp_executesql @querystring,@paramstring,@id=@input_id　　
          若有多个参数:
           declare @QueryString nvarchar(1000) --动态查询语句变量(注：必须为ntext或nchar哐nvarchar类型，不能是varchar类型)
          declare @paramstring nvarchar(200) --设置动态语句中的参数的字符串(注：必须为ntext或nchar哐nvarchar类型，不能是varchar类型)
          declare @input_id int--定义需传入动态语句的参数的值,参数1
          declare @input_name varchar(20)--定义需传入动态语句的参数的值,参数2          set @QueryString='select * from tablename  where id=@id and name=@name'   --id与name为字段名，@id与@name为要传入的参数
          set @paramstring='@id int,@name varchar(20)' --设置动态语句中参数的定义的字符串,多个参数用","隔开
          set @input_id =1  --设置需传入动态语句的参数的值为1
          set @input_name='张三'   --设置需传入动态语句的参数的值为"张三"
          exec sp_executesql @querystring,@paramstring,@id=@input_id,@name=@input_name　--请注意参数的顺序
     (2)输出参数
             declare @num int, @sqls nvarchar(4000) 
            set @sqls='select count(*) from tableName' 
            exec(@sqls) 
        --如何将exec执行结果放入变量中？          
        declare @QueryString nvarchar(1000) --动态查询语名变量(注：必须为ntext或nchar哐nvarchar类型，不能是varchar类型)
        declare @paramstring nvarchar(200) --设置动态语句中的参数的字符串(注：必须为ntext或nchar哐nvarchar类型，不能是varchar类型)
        declare @output_result int--查询结果赋给@output_result         set @QueryString='select @totalcount=count(*) from tablename' --@totalcount　为输出结果参数
        set @paramstring='@totalcount int output' --设置动态语句中参数的定义的字符串,多个参数用","隔开
        exec sp_executesql @querystring,@paramstring,@totalcount=@output_result output
        select @output_result
        当然，输入与输出参数可以一起使用，大家可以自己去试一试。
        另外，动态语句查询的结果集要输出的话，我只想到以下用临时表的方法，不知各位有没有更好的方法.
        IF object_id('[tempdb].[dbo].#tmp') IS NOT NULL --判断临时表#tmp是否存在,存在则删除
            drop table #tmp
        select * into #tmp from tablename where 1=2 --创建临时表#tmp,其结构与tablename相同        declare @QueryString nvarchar(1000) --动态查询语名变量(注：必须为ntext或nchar哐nvarchar类型，不能是varchar类型)
        set @QueryString='select * from tablename '
        insert into #tmp(field1,field2,...) exec(@querystirng)  

Answer 3

--> 测试数据: [A]
if object_id('[A]') is not null drop table [A]
create table [A] (dizhi varchar(54),wenjianming varchar(8),del varchar(2))
insert into [A] select 'D:\zhangning\test\','a1.txt','是'
insert into [A] select 'D:\zhangning\test\','a2.txt','是'
insert into [A] select 'D:\zhangning\test\','a3.txt','否'
insert into [A] select 'D:\zhangning\test\','a4.txt','是'select * from [A]declare @t table(id int identity(1,1),path varchar(4000))
insert into @t select dizhi+wenjianming from A where del='是'
declare @id int ,@maxid int,@sql varchar(8000)
select @id=1 ,@maxid=MAX(id) from @t
while @id<=@maxid
begin
select @sql ='exec master..xp_cmdshell ''del  "'+path+'"''' from @t where id=@id
print @sql
exec(@sql)
set @id=@id+1
end
--开启xp_cmdshell支持
exec sp_configure 'show advanced options', 1
reconfigure with override
exec sp_configure 'xp_cmdshell', 1 
reconfigure with override
exec sp_configure 'show advanced options', 0
reconfigure with override

Answer 4

--可以用作业调度来做，里面放上一下代码，或把以下代码写成一个存储过程。
--用游标
declare @str varchar(200)
declare @dizhi varchar(200),@wenjianming varchar(200)
select @dizhi='',@wenjianming=''
--定义游标
declare DZCursor CURSOR STATIC  for SELECT dizhi,wenjianming FROM tb where del='是' 
--打开游标
open  DZCursor 
--从游标取记录
fetch next from DZCursor into @dizhi, @wenjianming
--当有记录
while @@fetch_status=0 
begin 
set @str='del  '+@dizhi+@wenjianming
exec master..xp_cmdshell @str
--取下一条记录
fetch next from DZCursor into @dizhi, @wenjianming 
end 
--关闭游标
close DZCursor 
--删除游标引用
deallocate DZCursor 
--另外，你这个表里的del为是的数据应该清除。
--********************************************************
delete tb where del='是' 

Answer 5

CREATE TABLE ll(dizhi nvarchar(200),wenjianming nvarchar(100),del NVARCHAR(20)) 
INSERT ll select 'd:\a\','1.txt','是' 
UNION ALL SELECT 'd:\a\','2.txt','是'
UNION ALL SELECT 'd:\a\','3.txt','否'
goexec master.dbo.xp_execresultset 'SELECT ''EXEC MASTER.dbo.xp_cmdshell ''''del ''+dizhi+wenjianming+'''''''' FROM ll WHERE del=''是''',N'库名'

Answer 6

感谢之前发教程的朋友，也感谢让我用SSIS的朋友（但是我是SQL2000）
不过7，8L的兄弟才真的了解了我想要的是什么

Answer 7

declare @tb table(dir varchar(20))
insert @tb values('c:\ab.txt')
insert @tb values('c:\cd.exe')
insert @tb values('c:\ef.txt')declare @id int,@i int,@sql nvarchar(1000)
select id=identity(int,1,1),dir='exec master..xp_cmdshell ''del  "'+dir+'"''' 
into #t --需要删除的记录放到临时表中
from @tb where dir like '%txt' --条件查询需要删除的文件select * from #t
/*
id          dir
----------- ------------------------------------------------------
1           exec master..xp_cmdshell 'del  "c:\ab.txt"'
2           exec master..xp_cmdshell 'del  "c:\ef.txt"'
*/select @id=ident_current('#t'),@i=1
while @i<=@id
begin
select @sql=dir from #t where id=@i
exec (@sql)
set @i=@i+1
end
drop table #t
print '删除完毕'