sql 存储过程

Question

create proc Proc_QueryTableInfoByInfo
@CompanyName varchar(100),
@CompanyKindID intas
declare @sqlStr varchar(1000)if @CompanyName IS NOT NULL
begin
if @sqlStr IS NOT NULL
        set @sqlStr=@sqlStr+' and CompanyName like '+''''+@CompanyName+'''' 
    else
  set @sqlStr=' where CompanyName like '+'''%'+@CompanyName+'%''' 
end
 if @CompanyKindID  is not null
begin
    if @sqlStr IS NOT NULL
        set @sqlStr=@sqlStr+' and CompanyKindID ='+''''+@CompanyKindID+'''' 
    else
  set @sqlStr=' where CompanyKindID = '+''''+@CompanyKindID+''''
endEXEC( 'SELECT * FROM  CompanyAllInfo'+ @sqlStr)以上是存储过程
但是我执行 exec   Proc_QueryTableInfoByInfo  null
提示在将 varchar 值 ' where CompanyKindID = '' 转换成数据类型 int 时失败。
哪个地方写错了，第二个begin那个地方，写法肯定错了，但是我不知道该怎么写，请告诉解决

Answer 1

但是我执行 exec Proc_QueryTableInfoByInfo null,1 时
 提示在将 varchar 值 ' where CompanyKindID = '' 转换成数据类型 int 时失败。 

Answer 2

create table CompanyAllInfo
(
   CompanyName varchar(100),
   CompanyKindID int
)insert into CompanyAllInfo
select '123123123',1 
--1.
create proc Proc_QueryTableInfoByInfo
@CompanyName varchar(100),
@CompanyKindID int
as
begin
    select * from CompanyAllInfo 
    where CompanyName=ISNULL(@CompanyName,CompanyName) and CompanyKindID=cast(ISNULL(@CompanyKindID,CompanyKindID) as int)
end--2.
ALTER PROCEDURE Proc_QueryTableInfoByInfo
(
@CompanyName varchar(100),
@CompanyKindID int
)
AS
BEGIN
     DECLARE @SQL NVARCHAR(MAX)
     SET @SQL='SELECT * from CompanyAllInfo WHERE 1=1'
              +CASE WHEN @CompanyName IS NOT NULL THEN 
              ' AND CompanyName='+@CompanyName+'' ELSE '' END
              +CASE WHEN @CompanyKindID IS NOT NULL THEN 
              ' AND CompanyKindID='+ltrim(@CompanyKindID)+'' ELSE '' END
     exec (@SQL)
END
exec Proc_QueryTableInfoByInfo null,null
楼主写法太麻烦

Answer 3

#1. 语法错误:set @sqlStr=@sqlStr+' and CompanyKindID ='+''''+@CompanyKindID+''''
因为是字符串和整型数据相加，所以系统把试着把前边的字符串转换成整数('and CompanyKindID =')，报错。
#2. 逻辑错误：declare @sqlStr varchar(1000)
定义后变量@sqlStr没有初始化，set @sqlStr=@sqlStr+' and CompanyName like '+''''+@CompanyName+''''这行永远不会执行
#3. 写法有些臃肿，请参考下面：
alter proc Proc_QueryTableInfoByInfo
@CompanyName varchar(100),
@CompanyKindID int
as
declare @sqlStr varchar(1000)
set @sqlStr = ' where 1=1 '
if(ISNULL(@CompanyName, '') <> '')
begin
set @sqlStr = @sqlStr + ' and CompanyName like '+'''%'+@CompanyName+'%'''
--或者用下面这行
--set @sqlStr = @sqlStr + ' and CompanyName = '''+@CompanyName+''''
end
if (ISNULL(@CompanyKindID, '') <> '')
begin
set @sqlStr=@sqlStr+' and CompanyKindID =' +CAST(@CompanyKindID AS VARCHAR(100))
endEXEC( 'SELECT * FROM CompanyAllInfo'+ @sqlStr)

Answer 4

begin
  if @sqlStr IS NOT NULL
  set @sqlStr=@sqlStr+' and CompanyKindID ='+''''+rtrim(@CompanyKindID)+''''  
  else
  set @sqlStr=' where CompanyKindID = '+''''+rtrim(@CompanyKindID)+''''
end