convertir la procédure de MySQL stockée MSSQL

Question

je dois utiliser la requête de commande dynamique dans MySQL et j'ai réalisé avec succès que par concaténation de chaîne dans MySQL comme suit:

set @stmt_text: = concat ('select * from abc ordre par ', sorder);

Préparer stmt_handle à partir de @stmt_text;

exécuter stmt_handle;

deallocate Préparer stmt_handle;

i besoin d'une manière similaire pour convertir cela en MSSQL

Toutes les idées ??

Answer 1

Oui, il suffit d'exécuter comme ceci:

execute ('select * from abc order by ' + @sorder); 

Mais n'oubliez pas que vous devez vérifier la variable sorder si vous obtenez par l'entrée de l'utilisateur (pour arrêter sql-injections)