存储过程参数传入的不确定性问题

Question

如果只是一个参数，那就简单点：CREATE PROCEDURE [SP_TepReport]
@cDepCode as varchar,
AS
declare @Where_cDepCode as varchar
if @cDepCode is null or @cDepCode=''
    select * from 表名 where cDepCode=@cDepCode
else
    select * from 表名return

Answer 1

CREATE PROCEDURE [SP_TepReport]
@cDepCode as varchar 
ASif @cDepCode is null or @cDepCode=''
select * from 表名 where cDepCode=@cDepCode
else
select * from 表名return

Answer 2

CREATE PROCEDURE [SP_TepReport] 
    @cDepCode as varchar(2000),
AS
begin
    declare @Where_cDepCode as varchar(2000)
    declare @sql varchar(8000)
    if @cDepCode is null
    begin
        set @Where_cDepCode=''
    end
    else
    begin
        set @Where_cDepCode='where cDepCode='+@cDepCode
    end
    @sql='select * from 表名 '+@Where_cDepCode
    exec(@sql)
end 

Answer 3

CREATE PROCEDURE [SP_TepReport] 
    @cDepCode as varchar(2000)
AS
begin
    declare @Where_cDepCode as varchar(2000)
    declare @sql varchar(8000)
    if @cDepCode is null
    begin
        set @Where_cDepCode=''
    end
    else
    begin
        set @Where_cDepCode='where cDepCode='''+@cDepCode+''''
    end
    @sql='select * from 表名 '+@Where_cDepCode
    exec(@sql)
end 

Answer 4

CREATE PROCEDURE [SP_TepReport] 
@cDepCode as varchar
AS
declare @Where_cDepCode as varchar
declare @sql varchar(8000) if @cDepCode is null 
set @Where_cDepCode = ''
else
set @Where_cDepCode = ' and cDepCode=''' + @cDepCode + '''' set @sql = 'select * from 表名 where 1 = 1 ' + @Where_cDepCode
exec (@sql)

Answer 5

使用动态SQL语句要时刻注意单引号--动态sql语句用法 
--1 :普通SQL语句可以用Exec执行 --eg:   
Select * from tableName 
Exec('select * from tableName') 
Exec sp_executesql N'select * from tableName'    -- 请注意字符串前一定要加N --2:字段名，表名，数据库名之类作为变量时，必须用动态SQL --eg:   
declare @fname varchar(20) 
set @fname = 'FiledName' 
Select @fname from tableName              -- 错误,不会提示错误，但结果为固定值FiledName,并非所要。 
Exec('select ' + @fname + ' from tableName')     -- 请注意 加号前后的 单引号的边上加空格 --当然将字符串改成变量的形式也可 
declare @fname varchar(20) 
set @fname = 'FiledName' --设置字段名 declare @s varchar(1000) 
set @s = 'select ' + @fname + ' from tableName' 
Exec(@s)                -- 成功 
exec sp_executesql @s   -- 此句会报错 declare @s Nvarchar(1000)  -- 注意此处改为nvarchar(1000) 
set @s = 'select ' + @fname + ' from tableName' 
Exec(@s)                -- 成功     
exec sp_executesql @s   -- 此句正确 --3. 输出参数 
declare @num int, 
        @sqls nvarchar(4000) 
set @sqls='select count(*) from tableName' 
exec(@sqls) --如何将exec执行结果放入变量中？ declare @num int, 
               @sqls nvarchar(4000) 
set @sqls='select @a=count(*) from tableName ' 
exec sp_executesql @sqls,N'@a int output',@num output 
select @num