存储过程如下
if object_id('GetPO') is not null drop procedure GetPO
go
CREATE PROCEDURE  GetPO @idlist nvarchar(4000),@name nvarchar(100)
AS
if object_id('tempdb..#T') is not null drop table #Tselect * from tbla where id in (@idlist) and name='@name'go在查询分析器中执行
select * from tbla where id in (33,45,66,77) and name='test'
可以成功

解决方案 »

  1.   

    if object_id('tempdb..#T') is not null drop table #T 
    这句不要
      

  2.   

    --1. 构造使用IN子句的动态Transact-SQL方法进行编号查询--a. 要查询的字段类型是数字型--查询的值列表
    DECLARE @idlist varchar(100)
    SET @idlist='1,2,3'--拼接并执行动态Transact-SQL语句
    EXEC('SELECT * FROM tbname WHERE fdname IN('+@idlist+')')
    GO--b. 要查询的字段类型是字符型
    --查询的值列表已经加上了字符串边界符
    DECLARE @idlist varchar(100)
    SET @idlist='''a'',''b''''a'',''c'''--拼接并执行动态Transact-SQL语句
    EXEC('SELECT * FROM tbname WHERE fdname IN('+@idlist+')')
    GO--查询的值列表没有字符串边界符
    DECLARE @idlist varchar(100)
    SET @idlist='a,b''a,c'--由于是字段类型是,所以在拼接时,必须为其加上字符串边界符(')
    DECLARE @s varchar(1000)
    SET @s=''''
    +REPLACE(REPLACE(@idlist,'''',''''''),',',''',''')
    +''''--拼接并执行动态Transact-SQL语句
    EXEC('SELECT * FROM tbname WHERE fdname IN('+@s+')')
    GO/*=====================================================*/
    --2. 使用LIKE或者PATINDEX进行编号查询
    --查询的值列表
    DECLARE @idlist varchar(100)
    SET @idlist='1,2,3'--查询
    SELECT * FROM tbname WHERE CHARINDEX(','+RTRIM(fdname)+',',','+@idlist+',')>0
    SELECT * FROM tbname WHERE PATINDEX('%,'+RTRIM(fdname)+',%',','+@idlist+',')>0
    SELECT * FROM tbname WHERE ','+@idlist+',' LIKE '%,'+RTRIM(fdname)+',%'
    GO/*=====================================================*/
    --3. 编号查询中常见的错误
    --a. 最容易犯的错误:表达式充当表达式列表。
    DECLARE @s varchar(100)
    SET @s='1'
    SELECT id,name FROM sysobjects WHERE id IN(@s)
    /*--结果
    id          name 
    ---------------- ------------
    1           sysobjects
    --*/SET @s='1,2,3'
    SELECT id,name FROM sysobjects WHERE id IN(@s)
    /*--结果
    服务器: 消息 245,级别 16,状态 1,行 3
    将 varchar 值 '1,2,3' 转换为数据类型为 int 的列时发生语法错误。
    --*/
    GO--b. 生成动态Transact-SQL语句时忽略了数据类型。
    DECLARE @s varchar(100)
    SET @s='U,S'
    EXEC('SELECT id,name FROM sysobjects WHERE id IN('+@s+')')
    /*--结果:
    服务器: 消息 207,级别 16,状态 3,行 1
    列名 'S' 无效。
    服务器: 消息 207,级别 16,状态 1,行 1
    列名 'U' 无效。
    --*/
    GO--c. 忽略了比较的精确性问题。
    --要查询的数据
    DECLARE @t TABLE(col varchar(10))
    INSERT @t SELECT '1'
    UNION ALL SELECT '11'
    UNION ALL SELECT '111'
    UNION ALL SELECT '22'--查询
    DECLARE @s varchar(100)
    SET @s='111,22'
    SELECT * FROM @t WHERE CHARINDEX(col,@s)>0
    /*--结果
    col        
    ---------- 
    1
    11
    111
    22
    -*/
    GO
      

  3.   

    如果@idlist='33,45,66,77'select * from tbla 
    where charindex('',+ltrim(id)+',',','+@idlist+',')>0 and name=@name 
      

  4.   

    --a. 最容易犯的错误:表达式充当表达式列表。
    DECLARE @s varchar(100)
    SET @s='1'
    SELECT id,name FROM sysobjects WHERE id IN(@s)
    /*--结果
    id          name 
    ---------------- ------------
    1           sysobjects
    --*/SET @s='1,2,3'
    SELECT id,name FROM sysobjects WHERE id IN(@s)
    /*--结果
    服务器: 消息 245,级别 16,状态 1,行 3
    将 varchar 值 '1,2,3' 转换为数据类型为 int 的列时发生语法错误。
    --*/
    GO
    我的就是这个错误
      

  5.   

    declare @s varchar(100)  很明显@s是个字串
    而 in 操作符后面应该是个集合。set @s='1'
    ... where id in(@s)   --这里,@s='1', where id in('1') 进行了隐式转换,相当于 where id in(1) 那么in后的集合里有一个元素即1
    所以是可以执行的set @s='1,2,3'
    ... where id in(@s) --上面说了@s是个字串,它可以是字段类型集合中的一个元素,语句相当于 where id in('1,2,3')  这里 '1,2,3'是一个元素,而id是int型,则将这个'1,2,3'尝试转换为int,所以报错。改用动态语句,或者charindex比如
    set @s='1,2,3'
    exec('select * from tb where id in(' + @s + ')')或者
    set @s='1,2,3'
    select * from tb where charindex(','+rtrim(id)+',',','+@s+',')>0当然,patindex,like都可以