存储过程的IN参数如何输入？

Question

比如我想在存储过程里执行这样的语句：
select * from users where userid in (1,2,3,4)如果不用拼接字符串再EXEC的话，in后面的参数该如何输入？定义成什么类型？
拼接法我会的，但我怀疑它的效率，所以来看看有没有新的方法。

Answer 1

declare @s nvarchar(1000)
set @s='1,2,3,4'
exec('select * from users where userid in ('+@s+')')

Answer 2

--动态语句语法
/******************************************************************************************************************************************************
动态语句语法:exec\sp_executesql语法整理人：中国风(Roy)日期:2008.06.06
******************************************************************************************************************************************************/
动态语句语法:--方法1查询表改为动态
select * from sysobjects
exec('select ID,Name from sysobjects')
exec sp_executesql N'select ID,Name from sysobjects'--多了一个N为unicode--方法2:字段名，表名，数据库名之类作为变量时,用动态SQL 
declare @FName varchar(20)
set @FName='ID'
exec('select '+@FName+' from sysobjects where '+@FName+'=5' )
declare @s varchar(1000)
set @s=N'select '+@FName+' from sysobjects where '+@FName+'=5'
exec sp_executesql @s--会报错
declare @s nvarchar(1000)--改为nvarchar
set @s=N'select '+@FName+' from sysobjects where '+@FName+'=5'
exec sp_executesql @s--成功
--方法3:输入参数declare @i int,@s nvarchar(1000)
set @i=5
exec('select ID,Name from sysobjects where ID='+@i)set @s='select ID,Name from sysobjects where ID=@i'
exec sp_executesql @s,N'@i int',@i--此处输入参数要加上N--方法4:输出参数declare @i int,@s nvarchar(1000)
set @s='select @i=count(1) from sysobjects'--用exec
exec('declare @i int '+@s+' select @i')--把整个语句用字符串加起来执行--用sp_executesql
exec sp_executesql @s,N'@i int output',@i output--此处输出参数要加上N
select @i
--方法5:输入输出--用sp_executesql
declare @i int,@con int,@s nvarchar(1000)
set @i=5
select @s='select @con=count(1) from sysobjects where ID>@i'
exec sp_executesql @s,N'@con int output,@i int',@con output ,@i 
select @con--用exec
declare @i int,@s nvarchar(1000)
set @i=5
select @s='declare @con int select @con=count(1) from sysobjects where ID>'+rtrim(@i)+' select @con'
exec(@s)

Answer 3

create procedure proc(@str varchar(10))
as 
begin
   exec('select * from users where userid in' +@str); 
end
exec proc @str="(1,2,3,4)" 

Answer 4

动态sql语句基本语法 
1 :普通SQL语句可以用Exec执行 eg:   Select * from tableName 
         Exec('select * from tableName') 
         Exec sp_executesql N'select * from tableName'    -- 请注意字符串前一定要加N 2:字段名，表名，数据库名之类作为变量时，必须用动态SQL eg:   
declare @fname varchar(20) 
set @fname = 'FiledName' 
Select @fname from tableName              -- 错误,不会提示错误，但结果为固定值FiledName,并非所要。 
Exec('select ' + @fname + ' from tableName')     -- 请注意 加号前后的 单引号的边上加空格 当然将字符串改成变量的形式也可 
declare @fname varchar(20) 
set @fname = 'FiledName' --设置字段名 declare @s varchar(1000) 
set @s = 'select ' + @fname + ' from tableName' 
Exec(@s)                -- 成功 
exec sp_executesql @s   -- 此句会报错 declare @s Nvarchar(1000)  -- 注意此处改为nvarchar(1000) 
set @s = 'select ' + @fname + ' from tableName' 
Exec(@s)                -- 成功     
exec sp_executesql @s   -- 此句正确 3. 输出参数 
declare @num int, 
        @sqls nvarchar(4000) 
set @sqls='select count(*) from tableName' 
exec(@sqls) 
--如何将exec执行结果放入变量中？ declare @num int, 
               @sqls nvarchar(4000) 
set @sqls='select @a=count(*) from tableName ' 
exec sp_executesql @sqls,N'@a int output',@num output 
select @num 

Answer 5

各位回帖不仔细看贴呀：如果不用拼接字符串再EXEC的话，in后面的参数该如何输入

Answer 6

declare @s as varchar(10)
set @s = '1,2,3,4'
exec('select * from users where userid in (' + @s + ')')

Answer 7

如果不用拼接字符串再EXEC的话,神仙也难做.

Answer 8

select * from users where charindex(',' + rtrim(userid) + ',',',1,2,3,4,')>0当然你也可改用like ,patindex
具体用动态语句还是用charindex类方法效率高？设userid有索引
那么静态语句（即charindex,like,patindex)写法很可能无法利用索引，但是存储过程里却编译过语句，缓存了查询计划。如果用动态语句 ，那么动态语句在运行时编译，而in的写法很可能会有效利用索引。哪个效率高，要看实际情况，即编译和选择查询计划的代价大还是不走索引的代价大。楼主可以测试

Answer 9

這樣?
declare @s nvarchar(1000)
set @s='1,2,3,4'
select * from users where ','+@s+',' like '%,'+rtrim(userid)+',%'