动态sql语句基本语法
动态sql语句基本语法
1 :普通SQL语句可以用Exec执行
eg: Select * from tableName
Exec('select * from tableName')
Exec sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N
2:字段名，表名，数据库名之类作为变量时，必须用动态SQL
eg:
declare @fname varchar(20)
set @fname = 'FiledName'
Select @fname from tableName -- 错误,不会提示错误，但结果为固定值FiledName,并非所要。
Exec('select ' + @fname + ' from tableName') -- 请注意 加号前后的 单引号的边上加空格
当然将字符串改成变量的形式也可
declare @fname varchar(20)
set @fname = 'FiledName' --设置字段名
declare @s varchar(1000)
set @s = 'select ' + @fname + ' from tableName'
Exec(@s) -- 成功
exec sp_executesql @s -- �
相关文档：
在给各合作学校安装应用系统过程中，发现学校里的SQL SERVER 2000数据库损坏了重装后都发生了同样的问题，那就是安装SQL SERVER数据库不成功。原因：即使你通过控制面板里的“添加/删除程序” 正常的卸载SQL SERVER数据库，但是，SQL SERVER还是没有完全卸载干净，还需要手工进行一些操作。因此重新安装不成功，� ......
ＳＱＬ注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别， 所以目前市面的防火墙都不会对ＳＱＬ注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员� ......
国外空间貌似对中文比较感冒 如果数据类型设计为 varchar 类型的话 存储的数据基本上是 "？？？？"
很简单 将 varchar 类型 设计为 nvarchar 类型
create table cs
(
txt1 nvarchar(50) null
)
insert into cs (txt1 ) values ('测试') -- 入库时数据时 ？？？？
insert into cs (txt ......
原文地址：http://www.dingos.cn/index.php?topic=1688.0
Oracle有rownum用于访问表中行号。那么在SQL Server中是否有等效的呢？或者在SQL Server中如何输出行号？
-----------------------------------
在SQL Server中没有直接等效于Oracle的rownum
-----------------------------------
严格说来，在关系数据库中� ......
上节我们介绍了表连接，更确切的说是inner joins內连接．
內连接仅选出两张表中互相匹配的记录．因此，这会导致有时我们需要的记录没有包含进来。
为更好的理解这个概念，我们介绍两个表作演示。苏格兰议会中的政党表(party)和议员表(msp)。
party(Code,Name,Leader)
Code: 政党代码
Name: 政党 ......
