存促过程如下,我建立了一个名字为a_send_2_gr_sendmessage的存储过程,两个参数。
目的是从表名为参数@tablename1的表中提取一列名为col001数据,和另外一个参数◎mess一起插入到表名为gr_sendmessage的表中。我用了下面的过程
但是如果参数◎message中带了“”,使用这个存过程就出错了。请哪为高手修改一下我的程序
CREATE PROCEDURE a_send_2_gr_sendmessage @tablename1 varchar(20),@mess varchar(420) As
exec ('insert into gr_sendmessage(mobile,message) select [col001],"'+@mess+'"  from ['+@tablename1+']')
GO

解决方案 »

  1.   

    --"改为''双个单引号
    CREATE   PROCEDURE   a_send_2_gr_sendmessage  
     @tablename1   varchar(20),@mess   varchar(420)  
    As 
    exec   ('insert   into   gr_sendmessage(mobile,message)   select   [col001],'''+@mess+'''     from   ['+@tablename1+']') 
      

  2.   


    CREATE   PROCEDURE   a_send_2_gr_sendmessage   
    @tablename1   varchar(20),@mess   varchar(420)  
     As 
    exec   ('insert   into   gr_sendmessage(mobile,message)   select   [col001],'''+@mess+''' from'+@tablename1) 
    GO
      

  3.   

    谢谢楼上的高手,我改了后,支持@mess变量可以包含双引号了,但是发现@mess不支持单引号了.高手们再指点一下了
      

  4.   

    CREATE PROCEDURE a_send_2_gr_sendmessage @tablename1 varchar(20),@mess varchar(420)
    As 
      exec('insert into gr_sendmessage(mobile,message) select [col001],' + @mess + ' from ' +   '[' + @tablename1 + ']') 
    GO
      

  5.   

    动态sql语句基本语法 
    1 :普通SQL语句可以用Exec执行 eg:   Select * from tableName 
             Exec('select * from tableName') 
             Exec sp_executesql N'select * from tableName'    -- 请注意字符串前一定要加N 2:字段名,表名,数据库名之类作为变量时,必须用动态SQL eg:   
    declare @fname varchar(20) 
    set @fname = 'FiledName' 
    Select @fname from tableName              -- 错误,不会提示错误,但结果为固定值FiledName,并非所要。 
    Exec('select ' + @fname + ' from tableName')     -- 请注意 加号前后的 单引号的边上加空格 当然将字符串改成变量的形式也可 
    declare @fname varchar(20) 
    set @fname = 'FiledName' --设置字段名 declare @s varchar(1000) 
    set @s = 'select ' + @fname + ' from tableName' 
    Exec(@s)                -- 成功 
    exec sp_executesql @s   -- 此句会报错 declare @s Nvarchar(1000)  -- 注意此处改为nvarchar(1000) 
    set @s = 'select ' + @fname + ' from tableName' 
    Exec(@s)                -- 成功     
    exec sp_executesql @s   -- 此句正确 3. 输出参数 
    declare @num int, 
            @sqls nvarchar(4000) 
    set @sqls='select count(*) from tableName' 
    exec(@sqls) 
    --如何将exec执行结果放入变量中? declare @num int, 
                   @sqls nvarchar(4000) 
    set @sqls='select @a=count(*) from tableName ' 
    exec sp_executesql @sqls,N'@a int output',@num output 
    select @num 
      

  6.   

    --@mess 内部如果包含单引号,需要先把每个单引号替换为两个单引号CREATE PROCEDURE a_send_2_gr_sendmessage 
             @tablename1 varchar(20),
             @mess varchar(420) 
    As 
    exec ('insert into gr_sendmessage(mobile,message) select [col001],''' + @mess + ''' from [' + @tablename1 + ']') 
      

  7.   

    @mess 是个字段名称?还是个固定的值.
    如果是字段名称CREATE PROCEDURE a_send_2_gr_sendmessage @tablename1 varchar(20),@mess varchar(420)
    As 
      exec('insert into gr_sendmessage(mobile,message) select [col001],' + @mess + ' from ' +   '[' + @tablename1 + ']') 
    GO如果是个固定的值.如果是数值型的,用上面那个.如果是字符串型的.
    CREATE PROCEDURE a_send_2_gr_sendmessage 
             @tablename1 varchar(20),
             @mess varchar(420) 
    As 
    exec ('insert into gr_sendmessage(mobile,message) select [col001],''' + @mess + ''' from [' + @tablename1 + ']') 如果还有什么其他的,请看5楼动态SQL的语法.