动态SQL语句传参问题总结一

在调用分页存储过程的时候往往会遇到参数被当做字符传递，而没被赋值的情况：

例入：有如下分页存储过程

create PROCEDURE [dbo].[PageChange_sp]
(
 @TableName varchar(max),            --表名
 @ReFieldsStr varchar(max) = '*',   --字段名(全部字段为*)
 @OrderString varchar(max),         --排序字段(必须!支持多字段不用加order by)
 @WhereString varchar(max) =N'',  --条件语句(不用加where)
 @PageSize int,                     --每页多少条记录
 @PageIndex int = 1 ,               --指定当前为第几页
 @TotalRecord int output            --返回总记录数
)
AS
 
BEGIN   

    --处理开始点和结束点
    Declare @StartRecord int;
    Declare @EndRecord int;
    Declare @TotalCountSql nvarchar(max);
    Declare @SqlString nvarchar(max);   
    set @StartRecord = (@PageIndex-1)*@PageSize + 1
    set @EndRecord = @StartRecord + @PageSize - 1
    SET @TotalCountSql= N'select @TotalRecord = count(1) from ' + @TableName;--总记录数语句
    SET @SqlString = N'(select row_number() over (order by '+ @OrderString +') as rowId,'+@ReFieldsStr+' from '+ @TableName;--查询语句
    --
    IF (@WhereString! = '' or @WhereString!=null)
        BEGIN
            SET @TotalCountSql=@TotalCountSql + '  where '+ @WhereString;
            SET @SqlString =@SqlString+ '  where '+ @WhereString;           
        END
    --第一次执行得到
    --IF(@TotalRecord is null)
    --   BEGIN
           EXEC sp_executesql @totalCountSql,N'@TotalRecord int out',@TotalRecord output;--返回总记录数
    --  END
    ----执行主语句
    set @SqlString ='select * from ' + @SqlString + ') as t where rowId between ' + ltrim(str(@StartRecord)) + ' and ' +  ltrim(str(@EndRecord));
    Exec(@SqlString)   
END

 

 

在另外一个存储工程中调用该存储过程传递参数！

错误的方式：

create proc GetUserInfo(@UserId int,@UserType int,@PageSize int,@PageIndex int)

as

begin

 

DECLARE @TotalRecord int
Declare @strWhere nvarchar(max)
set  @strWhere='UserId=@UserId and UserType =@UserType '

exec PageChange_sp User_tb,'*',UserId Desc',@strWhere,@pPageSize,@pPageIndex,@TotalRecord out

end

 

上面这种传递参数的方式会导致 @UserId  @UserType 直接传到分页存储过程，而在分页存储过程中没有@UserId和@UserType而报错。。

 

解决方法如下：

create proc GetUserInfo(@UserId int,@UserType int,@PageSize int,@PageIndex int)

as

begin

 

DECLARE @TotalRecord int
Declare @strWhere nvarchar(max)
set  @strWhere='UserId='ltrim(@UserId)+' and UserType ='+ltrim(@UserType)'

exec PageChange_sp User_tb,'*',UserId Desc',@strWhere,@pPageSize,@pPageIndex,@TotalRecord out

end