存储过程执行传入像这样的参数时{30278028-852D-41D8-98A3-12658F6B3DB3}出错

Question

create procedure StuListStu (@EvalID Char(50),@StuID Char(50),@Grade Char(50),@Class Char(50),@Param int,@i int)
as 
begin
if @Param=0 
exec ('SELECT * FROM Student WHERE (UserGrade='+@Grade+' AND UserClass='+@Class+') AND UserID NOT IN
(SELECT UserID FROM ResultStudent WHERE EvalID='+@EvalID+' AND StuID='+@StuID+') AND UserID<>'+@StuID+'')
if @Param=1
exec ('SELECT top '+@i+' * FROM Student WHERE (UserGrade='+@Grade+' AND UserClass='+@Class+') AND UserID NOT IN
(SELECT UserID FROM ResultStudent WHERE EvalID='+@EvalID+' AND StuID='+@StuID+') AND UserID<>'+@StuID+' ORDER BY NewID()')
end
第一个参数中间没有特殊字符时，没有问题，{30278028-852D-41D8-98A3-12658F6B3DB3}时出现错误"'30278028' 附近有语法错误。"

Answer 1

@EvalID Char(50)
动态SQL得加三个引号,其他类似.
exec ('SELECT * FROM Student WHERE (UserGrade='''+@Grade+''' AND UserClass='''+@Class+''') AND UserID NOT IN 
(SELECT UserID FROM ResultStudent WHERE EvalID='''+@EvalID+''' AND StuID='''+@StuID+''') AND UserID <>'''+@StuID+'''') --动态sql语句基本语法
 
1 :普通SQL语句可以用Exec执行 eg: Select * from tableName 
Exec('select * from tableName') 
Exec sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N 2:字段名，表名，数据库名之类作为变量时，必须用动态SQL eg: 
declare @fname varchar(20) 
set @fname = 'FiledName' 
Select @fname from tableName -- 错误,不会提示错误，但结果为固定值FiledName,并非所要。 
Exec('select ' + @fname + ' from tableName') -- 请注意 加号前后的 单引号的边上加空格 当然将字符串改成变量的形式也可 
declare @fname varchar(20) 
set @fname = 'FiledName' --设置字段名 declare @s varchar(1000) 
set @s = 'select ' + @fname + ' from tableName' 
Exec(@s) -- 成功 
exec sp_executesql @s -- 此句会报错 declare @s Nvarchar(1000) -- 注意此处改为nvarchar(1000) 
set @s = 'select ' + @fname + ' from tableName' 
Exec(@s) -- 成功 
exec sp_executesql @s -- 此句正确 3. 输出参数 
declare @num int, 
@sqls nvarchar(4000) 
set @sqls='select count(*) from tableName' 
exec(@sqls) 
--如何将exec执行结果放入变量中？ declare @num int, 
@sqls nvarchar(4000) 
set @sqls='select @a=count(*) from tableName ' 
exec sp_executesql @sqls,N'@a int output',@num output 
select @num 

Answer 2

alter procedure StuListStu (@EvalID varChar(50),@StuID varChar(50),@Grade varChar(50),@Class varChar(50),@Param int,@i int)
as
begin
if @Param=0
exec ('SELECT * FROM Student WHERE (UserGrade='''+@Grade+''' AND UserClass='''+@Class+''') AND UserID NOT IN
(SELECT UserID FROM ResultStudent WHERE EvalID='''+@EvalID+''' AND StuID='''+@StuID+''') AND UserID <>'''+@StuID+'''')
if @Param=1
exec ('SELECT top '+rtrim(@i)+' * FROM Student WHERE (UserGrade='''+@Grade+''' AND UserClass='''+@Class+''') AND UserID NOT IN
(SELECT UserID FROM ResultStudent WHERE EvalID='''+@EvalID+''' AND StuID='''+@StuID+''') AND UserID <>'''+@StuID+''' ORDER BY NewID()')
end

Answer 3

1.拼串有问题，部分单引号要修改
2.@i 要转成字符型才能用+    即改成：rtrim(@i)
3.用char还是用varchar ?

Answer 4

alter procedure StuListStu (@EvalID varChar(50),@StuID varChar(50),@Grade varChar(50),@Class varChar(50),@Param int,@i varchar(20))
as
begin
if @Param=0
exec ('SELECT * FROM Student WHERE (UserGrade='''+@Grade+''' AND UserClass='''+@Class+''') AND UserID NOT IN
(SELECT UserID FROM ResultStudent WHERE EvalID='''+@EvalID+''' AND StuID='''+@StuID+''') AND UserID <>'''+@StuID+'''')
if @Param=1
exec ('SELECT top '+@i+' * FROM Student WHERE (UserGrade='''+@Grade+''' AND UserClass='''+@Class+''') AND UserID NOT IN
(SELECT UserID FROM ResultStudent WHERE EvalID='''+@EvalID+''' AND StuID='''+@StuID+''') AND UserID <>'''+@StuID+''' ORDER BY NewID()')
end把@i改为varchar型或者在过程内增加变量转换,exec()内不支持串接函数.