Ecriture d'un simple SQL Server 2005 SQL dynamique

Question

J'écris une requête SQL assez simple dans SQL 2005, mais je rencontre un problème et je n'arrive pas à comprendre ce qui ne va pas.

Pour la documentation, la requête doit être une sql dynamique

Un extrait de ma requête est:

@RecCreatorID int 
.... 
.... 
IF (@RRecCreatorID IS NOT NULL) 
    Begin 
     Set @strSQL = @strSQL + ' AND RecCreatorID = @RecCreatorID' 
    End 

Cependant, quand je lance IMPRIMER @strSQL, ce que je reçois est

Et RecCreatorID = @RecCreatorID

Comment puis-je obtenir la valeur réelle de @RecCreatorID à afficher?

Answer 1

@RecCreatorID int 
.... 
.... 
IF (@RRecCreatorID IS NOT NULL) 
    Begin 
     Set @strSQL = @strSQL + ' AND RecCreatorID =' + cast(@RecCreatorID as varchar(50)) 
    End 

Une autre solution consiste à utiliser sp_executesql pour exécuter la requête

Answer 2

Utilisez sp_executesql. Cette procédure stockée acceptera des paramètres que vous pourrez ensuite utiliser dans votre SQL dynamique (substitution de paramètres). Par exemple:

Set @strSQL = @strSQL + ' AND RecCreatorID = @RecCreatorID_PARAM' 


exec sp_executesql @SQL, 
N'@RecCreatorID_PARAM int', 
@RecCreatorID_PARAM = @RecCreatorID 

Bien que cela ne fait pas beaucoup pour l'affichage des fins, il est encore une meilleure façon de gérer SQL dynamique que concaténation, IMHO.