2

我的任务是修改存储过程，使其看起来像这样：

DECLARE @ID nvarchar(10)
SET @ID = '0000000001'

DECLARE @SQL nvarchar(200)
SET @SQL = 'SELECT AppN FROM Apps WHERE CONTAINS(ID, ''"*'' + @ID + ''*"'')'

EXECUTE SP_EXECUTESQL @SQL

使用 SP_EXECUTESQL 的参数列表而不是字符串连接。问题是以下似乎不起作用：

DECLARE @CID nvarchar(10)
SET @CID = '0000000001'

DECLARE @ID2 nvarchar(14)
SET @ID2 = '"*' + @ID + '*"'

DECLARE @SQL nvarchar(200)
SET @SQL = 'SELECT AppN FROM Apps WHERE CONTAINS(ID, ID2)'

DECLARE @ParamDefinition NCHAR(300)
SET @ParamDefinition = '@ID2        nvarchar(10)'

EXECUTE SP_EXECUTESQL @SQL, @ParamDefinition, @ID2

无论出于何种原因，第一组语句都可以正常工作。第二个没有。我收到以下错误消息：Syntax error near '"' in the full-text search condition '"*00000000'.

@ID如果我从第二组语句中删除 4 个字符也可以。显然，它与任何一个@ID或列的长度有关，ID但我不知道是什么。

4

1 回答 1

2

您在动态 SQL 的参数中定义@ID2as nvarchar(10)。

它实际上是14 个字符，所以你要切断它的结尾。

这为我输出了正确的变量：

DECLARE @CID nvarchar(10)
SET @CID = '0000000001'

DECLARE @ID2 nvarchar(14)
SET @ID2 = '"*' + @CID + '*"'

DECLARE @SQL nvarchar(200)
SET @SQL = 'SELECT @ID2'

DECLARE @ParamDefinition NCHAR(300)
SET @ParamDefinition = '@ID2        nvarchar(14)'

EXECUTE SP_EXECUTESQL @SQL, @ParamDefinition, @ID2
于 2013-02-28T21:02:38.907 回答