已解決430363個問題，去搜搜看，總會有你想問的

接受多個ID值的t-sql存儲過程

首頁猿問接受多個ID值的t-sql存儲過程

接受多個ID值的t-sql存儲過程

MySQL SQL Server

縹緲止盈 2019-06-19 15:51:21

接受多個ID值的t-sql存儲過程是否有一種處理將ID列表作為參數傳遞給存儲過程的優雅方法？例如，我希望存儲過程返回部門1、2、5、7、20。在過去，我傳遞了一個逗號分隔的ID列表，就像下面的代碼一樣，但是我覺得這樣做很臟。SQLServer 2005是我認為唯一適用的限制。create procedure getDepartments @DepartmentIds varchar(max)as declare @Sql varchar(max) select @Sql = 'select [Name] from Department where DepartmentId in (' + @DepartmentIds + ')' exec(@Sql)

查看完整描述

3 回答

qq_花開花謝_0

TA貢獻1835條經驗獲得超7個贊

是的，當前的解決方案容易受到SQL注入攻擊。

我發現的最好的解決方案是使用一個將文本分解成文字的函數(這里有幾個，或者您可以使用這是我博客里的)然后將其加入到您的桌子上。類似于：

SELECT d.[Name]FROM Department d    JOIN dbo.SplitWords(@DepartmentIds) w ON w.Value = d.DepartmentId

反對回復 2019-06-19

拉丁的傳說

TA貢獻1789條經驗獲得超8個贊

你可以使用XML。

例如：

declare @xmlstring as  varchar(100) set @xmlstring = '<args><arg value="42" /><arg2>-1</arg2></args>' declare @docid int 

exec sp_xml_preparedocument @docid output, @xmlstringselect  [id],parentid,nodetype,localname,[text]from    openxml(@docid, '/args', 1)

命令sp_xml_prearedocument是內置的。

這將產生產出：

id parentid nodetype localname text

0 NULL 1 args NULL

2 0 1 arg NULL

3 2 2 value NULL

5 3 3 #text 42

4 0 1 arg2 NULL

6 4 3 #text -1

哪個有(更多？)你需要的東西。

反對回復 2019-06-19

3 回答
0 關注
581 瀏覽

關注

添加回答

舉報

0/150

提交

取消

亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

熱搜

最近搜索清空

接受多個ID值的t-sql存儲過程

接受多個ID值的t-sql存儲過程

3 回答

添加回答