Bagaimana untuk Melepasi Parameter UNIQUEIDENTIFIER dengan betul dalam T-SQL Dinamik menggunakan sp_executesql?

Melalui Parameter dalam T-SQL Dinamik menggunakan sp_executesql

Dalam T-SQL dinamik, menghantar parameter kepada pertanyaan yang dilaksanakan menggunakan sp_executesql boleh menjadi satu cabaran . Artikel ini menangani isu biasa yang dihadapi apabila menggunakan SQL dinamik dengan klausa WHERE menjangkakan parameter UNIQUEIDENTIFIER.

Pertimbangkan contoh berikut, apabila pernyataan sp_executesql tiada pengikatan parameter yang diperlukan:

CREATE PROCEDURE [dbo].[sp_Test1] /* 'b0da56dc-fc73-4c0e-85f7-541e3e8f249d' */
(
@p_CreatedBy UNIQUEIDENTIFIER
)
AS
DECLARE @sql NVARCHAR(4000)
SET @sql ='

DECLARE @p_CreatedBY UNIQUEIDENTIFIER

SELECT 
  DateTime,
  Subject,
  CreatedBy
FROM
(
  SELECT 
    DateTime, Subject, CreatedBy, 
    ROW_NUMBER() OVER(ORDER BY DateTime ) AS Indexing
  FROM
    ComposeMail
  WHERE 
    CreatedBy = @p_CreatedBy /* <--- the problem is in this condition */
) AS NewDataTable
'

EXEC sp_executesql @sql

Apabila prosedur ini dilaksanakan, keadaan klausa WHERE akan gagal kerana parameter @p_CreatedBy tidak terikat kepada pertanyaan SQL dinamik.

Untuk menyelesaikan isu ini, parameter mesti dihantar secara eksplisit kepada sp_executesql. Menurut MSDN, sintaks yang betul ialah:

EXECUTE sp_executesql @sql, N'@p UNIQUEIDENTIFIER', @p = @p_CreatedBY

Ini memastikan bahawa parameter @p_CreatedBy diberikan kepada parameter @p dalam pernyataan SQL dinamik, membolehkan klausa WHERE menilai keadaan dengan betul.

Atas ialah kandungan terperinci Bagaimana untuk Melepasi Parameter UNIQUEIDENTIFIER dengan betul dalam T-SQL Dinamik menggunakan sp_executesql?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!