基礎問題- -哪位大大回復下

Question

額，貌似最近久了不寫SQL 有點短路- -哪來拍醒一下為啥下面這個語句無法通過驗證啊？exec( ' select '''+replace('00011,00012',',',''',''')+''' ' )訊息 102，層級 15，狀態 1，行 2
Incorrect syntax near 'replace'.

Answer 1

exec 里不能使用函数，先转换好，再放到exec执行

Answer 2

exec 不能串接函数，只能串字符串declare @s varchar(1000)
set @s = '00011,00012'
set @s = replace(@s, ',', ''',''')
exec('select '''+@s+'''')

Answer 3

declare @sql varchar(1000)
set @sql = 'select '+replace()
exec (@sql)