sqlserver 針對預處理sql傳入引數的處理方式

weixin_34321977發表於2017-03-21
SQLServer


在編寫sql中，經常需要對sql進行預處理，動態拼接字串，那麼要獲取在這預處理之後返回的的某個值並且賦值，傳入引數的語法

  1. USE [OA]
  2. GO
  3. /****** Object:  StoredProcedure [dbo].[usp_oa_UserMessageProve_Update]    Script Date: 12/02/2014 10:45:19 ******/
  4. SET ANSI_NULLS ON
  5. GO
  6. SET QUOTED_IDENTIFIER ON
  7. GO
  8. /*
  9. 功能:更新使用者證明資料，更新使用者證明狀態
  10. 2014.10.28 16:14 am
  11. */
  13. ALTER PROC [dbo].[usp_oa_UserMessageProve_Update]
  14. @msgid VARCHAR(10) 
  15. ,@userid VARCHAR(10)
  16. ,@state	VARCHAR(10)
  17. ,@remark VARCHAR(200)
  18. ,@filepath VARCHAR(200)
  19.  AS 
  20.  begin
  21. 	DECLARE 
  22. 	@tablename VARCHAR(100)
  23. 	,@provered INT 
  24. 	,@sqlstr NVARCHAR(1000)
  25. 	,@provepath VARCHAR(1000)
  26. 	,@NOT_PROVE INT  --未證明
  27. 	,@CANNOT_PROVE INT --無法完成
  28. 	,@HAS_PROVE INT --已證明
  29. 	--無法證明更新
  30. 	SELECT @NOT_PROVE=56,@CANNOT_PROVE=58,@HAS_PROVE=57
  31. 	select @tablename=tablename from ADM_F_GETUSERREADTABLE (@userid)
  32. 	IF @state = '1' -- state =1 執行無法證明操作
  33. 		BEGIN
  34. 			SET @sqlstr = 'update '+@tablename+' set proveremark='''+@remark+''',provered='+CAST(@CANNOT_PROVE AS VARCHAR(10)) 
  35. 					+ ' where UserID='+@userid + ' and MessageID='+@msgid			
  36. 			EXEC(@sqlstr)
  37. 		END
  38. 	ELSE IF @state = '2' -- state = 2 執行 按鈕證明操作
  39. 		BEGIN
  40. 			SET @sqlstr = 'update '+@tablename+' set provered='+CAST(@HAS_PROVE AS VARCHAR(10)) 
  41. 					+ ' where UserID='+@userid + ' and MessageID='+@msgid			
  42. 			EXEC(@sqlstr)
  43. 		END
  44. 	ELSE IF @state = '3'  -- state = 3 執行 檔案路徑更新操作
  45. 		BEGIN
  46. 			SET @sqlstr = 'update '+@tablename+' set provered='+CAST(@HAS_PROVE AS VARCHAR(10))+',provepath = isnull(provepath,'''')+ '''+@filepath
  47. 			+','' where UserID='+@userid + ' and MessageID='+@msgid	
  48. 			EXEC(@sqlstr)
  49. 		END
  50. 	ELSE IF @state = '4' -- state = 4 執行檔案刪除更新操作
  51. 		BEGIN
  52. 			SET @sqlstr = 'select @provepath=provepath from '+@tablename+'  where UserID='+@userid + ' and MessageID='+@msgid	
  53. 			EXEC sp_executesql  @sqlstr,
  54. 			N'@provepath VARCHAR(1000) output',
  55. 			@provepath OUTPUT
  56. 			SET @provepath= REPLACE(@provepath,@filepath+',','')
  57. 			SET @sqlstr = 'update '+@tablename+' set provepath = '''+@provepath+''''
  58. 			IF @provepath = ''
  59. 				BEGIN
  60. 					SET @sqlstr +=',provered='+CAST(@NOT_PROVE AS VARCHAR(10))
  61. 				END
  62. 			SET @sqlstr +=' where UserID='+@userid + ' and MessageID='+@msgid
  63. 			PRINT @sqlstr
  64. 			EXEC(@sqlstr)
  65. 		END
  67.  END

            




相關文章