如何执行用字符串组成的SQL语句
在存储过程中经常需要执行程序组成的SQL语句，可以使用exec(@sql),
也可以使用exec sp_executesql @sql。但使用sp_executesql要优于exec，建议使用 sp_executesql 而不要使用 EXECUTE 语句执行字符串。支持参数替换不仅使 sp_executesql 比 EXECUTE 更通用，而且 还使 sp_executesql 更有效，因为它生成的执行计划更有可能被 SQL Server 重新使用。
但如果使用sp_executesql ，全局变量比如@@rowcount将没有正确值，而exec有，如果想返回该SQL中某一字段的值可使用他的参数，例如：
@sql='select @id=id from table'
exec sp_executesql @sql N'@id int out ',@id out
print @id
相关文档：
SQL> setsqlprompt"_user _privilege> " 通过以上设置，你的sqlplus提示标识就成了以下格式了： SYS AS SYSDBA> 这就表明当前的登录帐号是SYS，身份是SYSDBA。请注意在上面语句中使用了两个特殊的预定义道德变量：_user和_privilege，分别定义了当前用户和这个用户的登录身份（权限）。现在我们再增� ......
在使用过程中大家经常碰到数据库日志非常大的情况，在这里介绍了两种处理方法……
方法一
一般情况下，SQL数据库的收缩并不能很大程度上减小数据库大小，其主要作用是收缩日志大小，应当定期进行此操作以免数据库日志过大。
1、设置数据库模式为简单模式：打开SQL企业管理器，在控制台根� ......
SQL Server 2005中的存储过程并发问题
我在SQL Server2005中遇到了并发问题。我持有车票的公共汽车上有一些空闲的座位。我在插入销售的查票之前，需要查看是否还有空闲的座位。我的存储过程做的事情如下所示：
create PROCEDURE add_ticket — parameters DECLARE free_seats int BEGIN TRANSACTION select free_se ......
在SQL Server开发问题中你可能会问到的十个问题:
1、什么是常见的对表和字段的名字约束?
2、有没有可能在不了解T-SQL的情况下编写存储过程?
3、T-SQL中如何比较CLR存储过程和函数的性能?
4、我如何在一个存储过程中使用另一个存储过程产生的结果?
5、我如何解决SQL Server 2005的并发问题? ......
SQL注入攻击的危害性很大。在讲解其防止办法之前，数据库管理员有必要先了解一下其攻击的原理。这有利于管理员采取有针对性的防治措施。
一、 SQL注入攻击的简单示例。
statement := "SELECT * from Users WHERE Value= " + a_variable + "
上面这条语句是很普通的一条SQL语句，他主要实现的功能就是 ......
