fıkra

Question

Ben RAW sql iki değişken ilan ettiler SQL Dize CONCAT nasıl My SQL sorgusu

DECLARE @str nvarchar(max), @str1 nvarchar (max); 

SET @str = " AND (c.BondSales_Confirmed <> -1)"; 

SET @str1 = " AND (c.BondSales_IssueType = 'REGULAR')"; 

olduğunu

: Burada

SELECT * From t_BondSales Where (BondSales_cType <> 'Institute') " + str1 + str " 

aşağıdaki hatayı alıyorum:

Error: SQL Problems: Incorrect Syntax near "+ str1 + str"

Herhangi biri olabilir Dize nerede feragat etmeyiniz hakkında doğru sözdizimi ile bana yardımcı olabilir?

DECLARE 
     @str NVARCHAR(MAX) 
    , @str1 NVARCHAR (MAX); 

SELECT 
     @str = ' AND c.BondSales_Confirmed != -1' 
    , @str1 = ' AND c.BondSales_IssueType = ''REGULAR'''; 

DECLARE @SQL NVARCHAR(MAX) 

SELECT @SQL = ' 
SELECT * 
FROM t_BondSales 
WHERE BondSales_cType != ''Institute''' 
    + @str 
    + @str1 

PRINT @SQL 
EXEC sys.sp_executesql @SQL 

Answer 1

bu bir deneyin. Eğer sağlıklı uygulamak istemiyorsanız sadece null değeri iletin bu

declare @BondSales_Confirmed int 
declare @BondSales_IssueType varchar(100) 

SELECT * From t_BondSales Where (BondSales_cType <> 'Institute') 
AND (c.BondSales_Confirmed <> @BondSales_Confirmed or @BondSales_Confirmed is null) 
AND (c.BondSales_IssueType = @BondSales_IssueType or @BondSales_IssueType is null) 

gibi kodunu değiştirmek için Yani seni öneririm

www.sommarskog.se/dynamic_sql.html bu yazı okumak için emin olun BondSales_Confirmed ve BondSales_IssueType

Answer 2

değerlerle birlikte sütun adları geçerken SQL Enjeksiyon tabidir -

Answer 3

sütunlarına çok kolay! MySQL kullanımı CONCAT() işlevi:

SELECT * FROM tbl_person WHERE CONCAT(first_name,' ',last_name) = 'Walter White'; 

ancak bunu yapar mysql değil eser:

SELECT * FROM tbl_person WHERE first_name+' '+last_name = 'Walter White';