动态sql语句基本语法
SQL code
动态sql语句基本语法
1 :普通SQL语句可以用Exec执行
eg: Select * from tableName
Exec('select * from tableName')
Exec sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N
2:字段名，表名，数据库名之类作为变量时，必须用动态SQL
eg:
declare @fname varchar(20)
set @fname = 'FiledName'
Select @fname from tableName -- 错误,不会提示错误，但结果为固定值FiledName,并非所要。
Exec('select ' + @fname + ' from tableName') -- 请注意 加号前后的 单引号的边上加空格
当然将字符串改成变量的形式也可
declare @fname varchar(20)
set @fname = 'FiledName' --设置字段名
declare @s varchar(1000)
set @s = 'select ' + @fname + ' from tableName'
Exec(@s) -- 成功
exec sp_executesql @s -- 此句会报错
declare @s Nvarchar(1000) -- 注意此处改为nvarchar(1000)
set @s = 'select ' + @fname + ' from tableName'
Exec(@s) -- 成功
exec sp_executesql @s -- 此句正确
3. 输出参数
declare @num int,
@sqls nvarchar(4000)
set @sqls='select count(*) from tableName'
exec(@sqls)
--如何将exec执行结果放入变量中？
declare @num int,
@sqls nvarchar(4000)
set @sqls='select @a=count(*) from tableName '
exec sp_executesql @sqls,N'@a int output',@num output
select @num
相关文档：
SQL Server 2000的安全配置
SQL Server 2000的安全配置在进行SQL Server
2000数据库的安全配置之前，首先你必须对操作系统进行安全配置，保证你的操作系统处于安全状态。然后对你要使用的操作数据库软件（程序）进行必要的安
全审核，比如对ASP、PHP等脚本，这是很多基于数据库的WEB应用常出现的安全隐患� ......
1、 sql查询最后一条数据select * from table order by id DESC limit 1
2、select top1 * from tablename where order by id desc
通过在mysql中测试，只有第一种可以使用，不知道其他数据库是否支持第二种方法，网上很多人说用第二种方法 ......
SQL中的REPLACE替换字符函数的用法（使之支持text/ntext）
语法
REPLACE ( original-string, search-string, replace-string )
参数
如果有某个参数为 NULL，此函数返回 NULL。
original-string 被搜索的字符串。可为任意长度。
search-string 要搜索并被 repl ......
SQL字符串处理函数大全(转)2008-04-01 17:21SQL字符串处理函数大全(转)select 字段1 from 表1 where 字段1.IndexOf("云")=1;
这条语句不对的原因是indexof（）函数不是sql函数，改成sql对应的函数就可以了。
left（）是sql函数。
select 字段1 from 表1 where charindex（'云',字段1）=1; 字符串函数对二进制数据、字符� ......
from： http://www.javaeye.com/topic/498902?page=1
最近从朋友那看了一个某咨询公司给一家企业做的一个优化项目的总结报告书，其历时两个月，10万费用，4个人。
最终结果是性能和相应提升了30%，总共修改了3行代码和配置，共修改了3个单词，不到20个字母~~~~。
朋友总结了一句话，就是“代码质量越烂的项目 ......
