使用sp_executesql存储过程执行动态SQL查询

絕刀狂花

发布时间：2025-07-22 10:30:01

796人浏览过

来源于php中文网

原创

大家好，又见面了，我是你们的朋友全栈君。

在SQL Server中，sp_executesql存储过程用于执行动态SQL查询。动态SQL查询是以字符串格式存在的查询。在多种情况下，您可能需要处理字符串形式的SQL查询。

例如，如果用户想要通过名称搜索产品，他会在网站的搜索框中输入产品名称。产品名称是以字符串形式存在的，将与SELECT查询拼接成另一个字符串。这些类型的查询需要动态执行，因为不同用户会搜索不同的产品名称，因此根据产品名称需要动态生成查询。

现在您了解了动态SQL是什么，让我们看看如何使用sp_executesql存储过程来执行动态SQL查询。

首先，我们创建一些虚拟数据，用于执行本文中的示例。

创建虚拟数据 (Creating dummy data)

以下脚本创建一个名为BookStore的虚拟数据库，其中包含一个名为Books的表。Books表有四列：id、name、category和price：

CREATE Database BookStore;
GO
USE BookStore;
CREATE TABLE Books(
    id INT,
    name VARCHAR(50) NOT NULL,
    category VARCHAR(50) NOT NULL,
    price INT NOT NULL
)

现在让我们在Books表中添加一些虚拟记录：

USE BookStore
INSERT INTO Books    
VALUES(1, 'Book1', 'Cat1', 1800),
      (2, 'Book2', 'Cat2', 1500),
      (3, 'Book3', 'Cat3', 2000),
      (4, 'Book4', 'Cat4', 1300),
      (5, 'Book5', 'Cat5', 1500),
      (6, 'Book6', 'Cat6', 5000),
      (7, 'Book7', 'Cat7', 8000),
      (8, 'Book8', 'Cat8', 5000),
      (9, 'Book9', 'Cat9', 5400),
      (10, 'Book10', 'Cat10', 3200)

上面的脚本在Books表中添加了10条虚拟记录。

使用sp_executesql存储过程 (Working with the sp_executesql stored procedure)

如前所述，sp_executesql存储过程用于执行字符串形式的动态SQL查询。让我们看看实际情况。

运行以下脚本：

DECLARE @SQL_QUERY NVARCHAR(128)
SET @SQL_QUERY = N'SELECT id, name, price FROM Books WHERE price > 4000 '
EXECUTE sp_executesql @SQL_QUERY

在上面的脚本中，我们声明了一个变量@SQL_QUERY，并用一个字符串查询对其进行初始化，该查询从Books表中返回价格大于4,000的id、名称和价格。

接下来，我们通过EXECUTE命令执行sp_executesql存储过程。要执行字符串格式的动态SQL查询，只需将包含查询的字符串传递给sp_executesql查询即可。

值得注意的是，在sp_executesql存储过程执行该字符串之前，该字符串应为Unicode格式。这就是我们在包含@SQL_QUERY变量的字符串开头放置'N'的原因。'N'将查询字符串转换为Unicode字符串格式。这是上面脚本的输出：

使用sp_executesql存储过程执行动态SQL查询

若冰企业商务平台.net

集企业自助建站、网络营销、商品推广于一体的系统功能说明： 1、系统采用Microsoft SQL Server大型数据库支持，查询数据库用的全是存储过程，速度和性能极好。开发环境是vs.net，采用4层结构，具有很好的可维护性和可扩冲性。 2、用户注册和登陆未注册用户只具备浏览商品、新闻和留言功能；要采购商品，需接受服务协议并填写相关注册信息成为正式用户后方可进行，以尽可能减少和避免无效

下载

在现实生活中的数据库查询中，过滤器或条件由用户传递。例如，用户可以在特定搜索限制内搜索书籍。在这种情况下，SELECT查询保持不变，只改变WHERE条件。将WHERE子句存储在单独的字符串变量中，然后将SELECT条件与WHERE子句连接起来以创建最终查询是很方便的。在下面的示例中显示：

DECLARE @CONDITION NVARCHAR(128)
DECLARE @SQL_QUERY NVARCHAR (MAX)
SET @CONDITION = 'WHERE price > 5000'
SET @SQL_QUERY = N'SELECT id, name, price FROM Books ' + @CONDITION
EXECUTE sp_executesql @SQL_QUERY

在上面的脚本中，我们声明了两个变量：@CONDITION和@SQL_QUERY。@CONDITION变量包含字符串格式的WHERE子句，而@SQL_QUERY包含SELECT查询。接下来，将这两个变量连接起来并传递给sp_executesql存储过程。这是输出：

使用sp_executesql存储过程执行动态SQL查询

输出显示价格大于5,000的所有书籍。

将参数传递给sp_executesql存储过程 (Passing parameters to sp_executesql stored procedure)

您还可以将参数传递给sp_executesql存储过程。当您在运行时不知道用于过滤记录的值时，这特别方便。要执行带有参数的sp_executesql存储过程，您需要执行以下步骤：

首先，您需要创建一个变量，该变量将存储参数列表。接下来，在查询字符串中，您需要传递参数名称。最后，您需要将查询、包含参数列表的变量以及实际参数及其值传递给sp_executesql存储过程。看下面的例子：

DECLARE @CONDITION NVARCHAR(128)
DECLARE @SQL_QUERY NVARCHAR (MAX)
DECLARE @PARAMS NVARCHAR (1000)
SET @CONDITION = 'WHERE price > @LowerPrice AND price < @HigherPrice'
SET @SQL_QUERY = N'SELECT id, name, price FROM Books ' + @CONDITION
SET @PARAMS = N'@LowerPrice INT, @HigherPrice INT'
EXECUTE sp_executesql @SQL_QUERY, @PARAMS, @LowerPrice = 3000, @HigherPrice = 6000

在上面的脚本中，我们创建了三个变量：@CONDITION、@SQL_QUERY和@PARAMS。@PARAMS变量是一个变量，它存储将在字符串查询格式中使用的参数列表。

如果您查看@CONDITION变量的值，它包含一个带有两个参数的WHERE子句：@LowerPrice和@HigherPrice。要在字符串查询中指定参数，您只需在参数名称前加上'@'运算符即可。在这里，@LowerPrice参数用于设置书籍价格的下限，而@HigherPrice设置BookStore表的price列中的值的上限。

接下来，在执行sp_executesql存储过程时，包含字符串查询的@SQL_QUERY变量与包含参数列表的@PARAMS变量一起传递。参数名称即@LowerPrice和@HigherPrice也分别与值3,000和6,000一起传递到sp_executesql存储过程。在输出中，您将看到价格在3,000到6,000之间的记录，如下所示：

使用sp_executesql存储过程执行动态SQL查询