包含db中的字符串的sp_executesql

Question

如何从记录中检索字符串(如'select 1')并将其传递给sp_executesql以使其求值？

谢谢

Answer 1

像这样的东西？

DECLARE @MySQL nvarchar(MAX)
SELECT @MySql = SqlColumn FROM MyTable WHERE MyId = 1
EXEC(@MySql)

Answer 2

在这里，使用sp_executeSQL

DECLARE @MySQL NVARCHAR(MAX)
SELECT @MySQL = 'select top 1 * from Information_schema.tables'
EXEC sp_executeSQL @MySQL

SQL:SQL要获得很棒的读物，有些人将其称为使用动态T-的权威指南，请参阅下面的文章：

The Curse and Blessings of Dynamic SQL

Answer 3

只是为了补充罗宾的答案。重要的是要确保你在字段中有针对恶意SQL的保护-你不能说语句是如何进入数据库的，但你需要非常小心，不要让坏的SQL进入数据库(例如，不希望你的数据被恶意语句删除)！