动态执行SQL语句
2024-02-28 03:55:55
在实际制作过程中，需要动态的拼接SQL语句然后执行。具体代码如下：
declare @columnName varchar(20),@tempName varchar(20)
select @tempName = P_data5 from tb05 where P_data1='162'
if(@tempName='一路温度')
select @columnName = 'a.P_data1'
else if(@tempName='二路温度')
select @columnName = 'a.P_data2'
else if(@tempName='三路温度')
select @columnName = 'a.P_data3'
else if(@tempName='四路温度')
select @columnName = 'a.P_data4'
else if(@tempName='五路温度')
select @columnName = 'a.P_data5'
else if(@tempName='六路温度')
select @columnName = 'a.P_data6'
else if(@tempName='七路温度')
select @columnName = 'a.P_data9'
else if(@tempName='八路温度')
select @columnName = 'a.P_data10' DECLARE @SQL nvarchar(max) =N'
select top 1 a.* from TB04 a inner join TB05 b on a.P_data8=b.P_data2
where b.P_data1=162 and CONVERT(CHAR(10), a.P_data7, 120)=''2013-11-05''
and '+@columnName+' <> ''FF.F''
and '+@columnName+' is not null
order by a.P_data7 desc'
exec sp_executesql @SQL
上面的变量，可以通过'+@columnName+'来进行处理，而数字类型的直接写成where b.P_data1=162 即可；但是文本类型的就不能这样写，需要加两层单引号:CONVERT(CHAR(10), a.P_data7, 120)=''2013-11-05'' ，都拼接完毕后，就可以用exec sp_executesql命令来执行。
如果这些SQL语句需要整合到asp.net中，该如何处理里面的变量呢，其实很简单，如下所示：
string sql = @"declare @columnName varchar(20),@tempName varchar(20)
select @tempName = P_data5 from tb05 where P_data1=" + id + @"
if(@tempName='一路温度')
select @columnName = 'a.P_data1'
else if(@tempName='二路温度')
select @columnName = 'a.P_data2'
else if(@tempName='三路温度')
select @columnName = 'a.P_data3'
else if(@tempName='四路温度')
select @columnName = 'a.P_data4'
else if(@tempName='五路温度')
select @columnName = 'a.P_data5'
else if(@tempName='六路温度')
select @columnName = 'a.P_data6'
else if(@tempName='七路温度')
select @columnName = 'a.P_data9'
else if(@tempName='八路温度')
select @columnName = 'a.P_data10'
DECLARE @SQL nvarchar(max) =N'
select top 1 a.*,b.P_data5 as P_data51 from TB04 a inner join TB05 b on a.P_data8=b.P_data2
where b.P_data1=" + id+" and CONVERT(CHAR(10), a.P_data7, 120)=''"+datetime +"''"+@"
and '+@columnName+' <> ''FF.F''
and '+@columnName+' is not null
order by a.P_data7 desc'
exec sp_executesql @SQL";
这里需要注意的是，对于Int类型数据来说，我们直接利用双引号即可：where b.P_data1=" + id+" ;但是对于文本数据，我们需要利用双层单引号：
and CONVERT(CHAR(10), a.P_data7, 120)=''"+datetime +"''"+，需要注意的是，这段代码前面不能用@符号进行转义，否则会将双层单引号精简成单层单引号，这样，就可以正确执行了。
最新文章
- DirectX标准规定 DirectX和OpenGL的不同
- proteus 运行出错,用户名不可使用中文!
- 1:A+B Problem
- IIS删除http header信息如Server, X-Powered-By, 和X-AspNet-Version
- mysql union 详解
- 修改ECSHOP注册只需要email，并且使用email作为账号
- Robotium 系列（2） - 简单介绍Monkey和MonkeyRunner
- 在JQuery和Js中,如何让ajax执行完后再继续往下执行 async
- flume-ng 使用spool source 传输文件到hdfs
- 堆排序（java实现）
- Spring+SpringMVC+MyBatis+easyUI整合基础篇（四）代码简化
- Acitiviti笔记（一）
- [SCOI2009][bzoj1025]游戏
- linux下分割和重组文件
- serialize()与serializeArray()
- C#与Java AES 加密解密
- zabbix3.0使用ss命令对tcp连接数和状态的监控性能优化
- HAProxy用法详解
- SPL之Iterator和ArrayAccess的结合使用
- asp.net mvc Controller控制器返回类型