第七色在线视频,2021少妇久久久久久久久久,亚洲欧洲精品成人久久av18,亚洲国产精品特色大片观看完整版,孙宇晨将参加特朗普的晚宴

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

接受多個ID值的t-sql存儲過程

接受多個ID值的t-sql存儲過程

縹緲止盈 2019-06-19 15:51:21
接受多個ID值的t-sql存儲過程是否有一種處理將ID列表作為參數(shù)傳遞給存儲過程的優(yōu)雅方法?例如,我希望存儲過程返回部門1、2、5、7、20。在過去,我傳遞了一個逗號分隔的ID列表,就像下面的代碼一樣,但是我覺得這樣做很臟。SQLServer 2005是我認(rèn)為唯一適用的限制。create procedure getDepartments  @DepartmentIds varchar(max)as   declare @Sql varchar(max)        select @Sql = 'select [Name] from Department where DepartmentId in (' + @DepartmentIds + ')'   exec(@Sql)
查看完整描述

3 回答

?
qq_花開花謝_0

TA貢獻1835條經(jīng)驗 獲得超7個贊

是的,當(dāng)前的解決方案容易受到SQL注入攻擊。

我發(fā)現(xiàn)的最好的解決方案是使用一個將文本分解成文字的函數(shù)(這里有幾個,或者您可以使用這是我博客里的)然后將其加入到您的桌子上。類似于:

SELECT d.[Name]FROM Department d    JOIN dbo.SplitWords(@DepartmentIds) w ON w.Value = d.DepartmentId


查看完整回答
反對 回復(fù) 2019-06-19
?
拉丁的傳說

TA貢獻1789條經(jīng)驗 獲得超8個贊

你可以使用XML。

例如:

declare @xmlstring as  varchar(100) set @xmlstring = '<args><arg value="42" /><arg2>-1</arg2></args>' declare @docid int 

exec sp_xml_preparedocument @docid output, @xmlstringselect  [id],parentid,nodetype,localname,[text]from    openxml(@docid, '/args', 1)

命令sp_xml_prearedocument是內(nèi)置的。

這將產(chǎn)生產(chǎn)出:

id  parentid    nodetype    localname   text

0   NULL        1           args        NULL

2   0           1           arg         NULL

3   2           2           value       NULL

5   3           3           #text       42

4   0           1           arg2        NULL

6   4           3           #text       -1

哪個有(更多?)你需要的東西。


查看完整回答
反對 回復(fù) 2019-06-19
  • 3 回答
  • 0 關(guān)注
  • 578 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯(lián)系客服咨詢優(yōu)惠詳情

幫助反饋 APP下載

慕課網(wǎng)APP
您的移動學(xué)習(xí)伙伴

公眾號

掃描二維碼
關(guān)注慕課網(wǎng)微信公眾號