存储过程的问题

Question

存储过程
SELECT dbo.view_inspection_sample.outpatient_id as outpatient_id,
''AS check_person ,
dbo.view_inspection_sample.check_time AS check_time,
dbo.view_inspection_result.chinese_name AS chinese_name,
dbo.view_inspection_result.quantitative_result AS quantitative_result,
'qualitative_result' =
CASE 
         WHEN dbo.view_inspection_result.qualitative_result ='h' THEN '↑'
         WHEN dbo.view_inspection_result.qualitative_result = 'ah'THEN '↑'
 WHEN dbo.view_inspection_result.qualitative_result = 'dh'THEN '↑'
 WHEN dbo.view_inspection_result.qualitative_result ='l' THEN '↓'
         WHEN dbo.view_inspection_result.qualitative_result = 'al'THEN '↓'
 WHEN dbo.view_inspection_result.qualitative_result = 'dl'THEN '↓'
         ELSE ''
END,
dbo.view_inspection_result.test_item_reference AS test_item_reference,
dbo.view_inspection_result.test_item_unit AS test_item_unit,
dbo.lis_test_item_control.requisition_item_id
--dbo.view_inspection_result.qualitative_result AS qualitative_result,
INTO  ##LisTable1
FROM dbo.view_inspection_result,
dbo.view_inspection_sample ,
dbo.lis_base_data,
dbo.lis_test_item_control
WHERE dbo.view_inspection_result.inspection_id = dbo.view_inspection_sample.inspection_id AND
dbo.view_inspection_sample.deliver_hospital = dbo.lis_base_data.chinese_name AND
dbo.lis_base_data.base_data_id = dbo.lis_test_item_control.requisition_from AND
dbo.view_inspection_result.test_item_id = dbo.lis_test_item_control.test_item_id AND
(dbo.view_inspection_sample.inspection_state ='audited' OR
dbo.view_inspection_sample.inspection_state ='reported' ) And
( dbo.view_inspection_sample.inspection_id in @WHERE )我要给@where这个参数传inspection_id的多个具体数值，该如何写呢，、
比如我要给@where= '1111','2222','3333','44444','5555'谢谢了

Answer 1

( dbo.view_inspection_sample.inspection_id in @WHERE ) 
存储过程提示错误，如果用( dbo.view_inspection_sample.inspection_id = @WHERE ) 可以，但我该怎么传参数呢？本可以写成SQL='select * from '模式就可以，但是需要给具体的表的查询权限，我不想给表付权。谢谢

Answer 2

declare @where varchar(400)
set @where= '1,2,3,4'
declare @sql varchar(4000)
exec('select * from tb where id in ('+@where+')')

Answer 3

declare @where varchar(400)
set @where= '''1'',''2'',''3'',''4'''
declare @sql varchar(4000)
exec('select * from tb where id in ('+@where+')')

Answer 4

--1. 构造使用IN子句的动态Transact-SQL方法进行编号查询--a. 要查询的字段类型是数字型--查询的值列表
DECLARE @idlist varchar(100)
SET @idlist='1,2,3'--拼接并执行动态Transact-SQL语句
EXEC('SELECT * FROM tbname WHERE fdname IN('+@idlist+')')
GO--b. 要查询的字段类型是字符型
--查询的值列表已经加上了字符串边界符
DECLARE @idlist varchar(100)
SET @idlist='''a'',''b''''a'',''c'''--拼接并执行动态Transact-SQL语句
EXEC('SELECT * FROM tbname WHERE fdname IN('+@idlist+')')
GO--查询的值列表没有字符串边界符
DECLARE @idlist varchar(100)
SET @idlist='a,b''a,c'--由于是字段类型是,所以在拼接时,必须为其加上字符串边界符(')
DECLARE @s varchar(1000)
SET @s=''''
    +REPLACE(REPLACE(@idlist,'''',''''''),',',''',''')
    +''''--拼接并执行动态Transact-SQL语句
EXEC('SELECT * FROM tbname WHERE fdname IN('+@s+')')
GO/*=====================================================*/
--2. 使用LIKE或者PATINDEX进行编号查询
--查询的值列表
DECLARE @idlist varchar(100)
SET @idlist='1,2,3'--查询
SELECT * FROM tbname WHERE CHARINDEX(','+RTRIM(fdname)+',',','+@idlist+',')>0
SELECT * FROM tbname WHERE PATINDEX('%,'+RTRIM(fdname)+',%',','+@idlist+',')>0
SELECT * FROM tbname WHERE ','+@idlist+',' LIKE '%,'+RTRIM(fdname)+',%'
GO/*=====================================================*/
--3. 编号查询中常见的错误
--a. 最容易犯的错误：表达式充当表达式列表。
DECLARE @s varchar(100)
SET @s='1'
SELECT id,name FROM sysobjects WHERE id IN(@s)
/*--结果
id          name 
---------------- ------------
1           sysobjects
--*/SET @s='1,2,3'
SELECT id,name FROM sysobjects WHERE id IN(@s)
/*--结果
服务器: 消息 245，级别 16，状态 1，行 3
将 varchar 值 '1,2,3' 转换为数据类型为 int 的列时发生语法错误。
--*/
GO--b. 生成动态Transact-SQL语句时忽略了数据类型。
DECLARE @s varchar(100)
SET @s='U,S'
EXEC('SELECT id,name FROM sysobjects WHERE id IN('+@s+')')
/*--结果:
服务器: 消息 207，级别 16，状态 3，行 1
列名 'S' 无效。
服务器: 消息 207，级别 16，状态 1，行 1
列名 'U' 无效。
--*/
GO--c. 忽略了比较的精确性问题。
--要查询的数据
DECLARE @t TABLE(col varchar(10))
INSERT @t SELECT '1'
UNION ALL SELECT '11'
UNION ALL SELECT '111'
UNION ALL SELECT '22'--查询
DECLARE @s varchar(100)
SET @s='111,22'
SELECT * FROM @t WHERE CHARINDEX(col,@s)>0
/*--结果
col        
---------- 
1
11
111
22
-*/
GO用exec 动态