第七色在线视频,2021少妇久久久久久久久久,亚洲欧洲精品成人久久av18,亚洲国产精品特色大片观看完整版,孙宇晨将参加特朗普的晚宴

為了賬號(hào)安全,請(qǐng)及時(shí)綁定郵箱和手機(jī)立即綁定
已解決430363個(gè)問(wèn)題,去搜搜看,總會(huì)有你想問(wèn)的

接受多個(gè)ID值的t-sql存儲(chǔ)過(guò)程

接受多個(gè)ID值的t-sql存儲(chǔ)過(guò)程

縹緲止盈 2019-06-19 15:51:21
接受多個(gè)ID值的t-sql存儲(chǔ)過(guò)程是否有一種處理將ID列表作為參數(shù)傳遞給存儲(chǔ)過(guò)程的優(yōu)雅方法?例如,我希望存儲(chǔ)過(guò)程返回部門(mén)1、2、5、7、20。在過(guò)去,我傳遞了一個(gè)逗號(hào)分隔的ID列表,就像下面的代碼一樣,但是我覺(jué)得這樣做很臟。SQLServer 2005是我認(rèn)為唯一適用的限制。create procedure getDepartments  @DepartmentIds varchar(max)as   declare @Sql varchar(max)        select @Sql = 'select [Name] from Department where DepartmentId in (' + @DepartmentIds + ')'   exec(@Sql)
查看完整描述

3 回答

?
qq_花開(kāi)花謝_0

TA貢獻(xiàn)1835條經(jīng)驗(yàn) 獲得超7個(gè)贊

是的,當(dāng)前的解決方案容易受到SQL注入攻擊。

我發(fā)現(xiàn)的最好的解決方案是使用一個(gè)將文本分解成文字的函數(shù)(這里有幾個(gè),或者您可以使用這是我博客里的)然后將其加入到您的桌子上。類似于:

SELECT d.[Name]FROM Department d    JOIN dbo.SplitWords(@DepartmentIds) w ON w.Value = d.DepartmentId


查看完整回答
反對(duì) 回復(fù) 2019-06-19
?
拉丁的傳說(shuō)

TA貢獻(xiàn)1789條經(jīng)驗(yàn) 獲得超8個(gè)贊

你可以使用XML。

例如:

declare @xmlstring as  varchar(100) set @xmlstring = '<args><arg value="42" /><arg2>-1</arg2></args>' declare @docid int 

exec sp_xml_preparedocument @docid output, @xmlstringselect  [id],parentid,nodetype,localname,[text]from    openxml(@docid, '/args', 1)

命令sp_xml_prearedocument是內(nèi)置的。

這將產(chǎn)生產(chǎn)出:

id  parentid    nodetype    localname   text

0   NULL        1           args        NULL

2   0           1           arg         NULL

3   2           2           value       NULL

5   3           3           #text       42

4   0           1           arg2        NULL

6   4           3           #text       -1

哪個(gè)有(更多?)你需要的東西。


查看完整回答
反對(duì) 回復(fù) 2019-06-19
  • 3 回答
  • 0 關(guān)注
  • 591 瀏覽
慕課專欄
更多

添加回答

舉報(bào)

0/150
提交
取消
微信客服

購(gòu)課補(bǔ)貼
聯(lián)系客服咨詢優(yōu)惠詳情

幫助反饋 APP下載

慕課網(wǎng)APP
您的移動(dòng)學(xué)習(xí)伙伴

公眾號(hào)

掃描二維碼
關(guān)注慕課網(wǎng)微信公眾號(hào)