使用带有输入和输出参数的 sp_executesql？

Question

使用 SQL Server 2016。我正在编写存储过程。我在WHILE 循环中发生了以下代码

DELCARE @recordExists int;
SET @recordExistsQuery = 'SELECT @recordExists=COUNT(*) FROM @fullTableName WHERE validFrom <= CAST(@asOfDate as datetime)';
exec sp_executesql @recordExistsQuery, N'@recordExists INT OUT, @fullTableName varchar(60), @asOfdate datetime' @recordExists OUT

我得到错误`必须声明表变量@fullTableName但是我已经声明并设置了这个变量（在while循环之前）并在while循环之前多次使用它，所以我知道它存在并且是有效的。它是这样定义的 -

DECLARE @fullTableName varchar(60);
SET @fullTableName = (SELECT CONCAT(@schema, '.', @TableName));

我在 while 循环之前打印了它，它看起来很好，我每个循环都有它打印机，它也可以工作。

我这里的动态 sql 有什么问题？我正在尝试使用参数化方法而不是使用引号构建字符串，因为我正在处理日期时间并且希望通过比一堆引号更好的做法来做到这一点。那可能吗？我该如何重写

SET @recordExistsQuery = 'SELECT @recordExists=COUNT(*) FROM @fullTableName WHERE validFrom <= CAST(@asOfDate as datetime)';
exec sp_executesql @recordExistsQuery, N'@recordExists INT OUT, @fullTableName varchar(60), @asOfdate datetime' @recordExists OUT

让它按预期工作？

更新：硬编码表名而不是将其作为参数传递。我现在从以下代码中收到以下错误 -

SET @recordExistsQuery = 'SELECT @recordExists=COUNT(*) FROM ' + @fullTableName + ' WHERE validFrom<=CAST(@asOfDate as datetime)';
PRINT @recordExistsQuery
exec sp_executesql @recordExistsQuery, N'@asOfDate datetime, @recordExists INT OUT', @recordExistsOut`

打印语句显示

SELECT @recordExists=COUNT(*) FROM [MySchema].[MyTable] WHERE validFrom<=(@asOfDate as datetime)

我现在得到的错误是

Msg 8162, Level 16, State 2, Line 0
The formal parameter "@asOfDate" was not declared as an OUTPUT paramter, but the actual paramter passed in requested output.

我将@asOfDate 作为我的存储过程的参数，定义为 @asOfDate DATETIME=NULL 如果没有传入，我的 sp 的第一行设置一个默认值

IF @asOfdate IS NULL 
    SET @asOfDate = GETDATE();

有人知道现在出了什么问题吗？

更新 2： 改用这条线

'SELECT @recordExists=COUNT(*) FROM '+ @fullTableName +' WHERE validFrom <= CAST('+@asOfDate'+' as datetime)'

现在得到错误Msg 241, Level 16, State 1, Conversion failed when converting date and/or time from character string.

@asOfDate 被定义为我的 sp 的参数，如 @asOfDate datetime=NULL 并初始化为 getdate()。我正在使用@asOfDate=null 对此进行测试，因此它使用 getdate() 来初始化值。

Answer 1

尝试像这样拆分字符串

'SELECT COUNT(*) FROM'+ @fullTableName +'WHERE validFrom <= CAST('+@asOfDate+' as datetime)'

因为@fullTableName 是作为字符串而不是变量，所以它不起作用。如果您更改为上述内容，则最终字符串将具有您想要的表名

此更新应修复 asofdate 问题

另外，您需要删除@recordExists 并将执行的响应用作@recordExists

Answer 2

无法让它按原样工作，所以我最终做了以下事情 - 当我初始化日期时，我还制作了它的格式化版本 -

paramters - 
@asOfDate DATETIME=NULL,
...
BEGIN

IF @asOfdate IS NULL
    SET @asOfDate = GETDATE()
DECLARE @asOfDateFormatted NVARCHAR(30);
SET @asOfDateFormatted = CONVERT(NVARCHAR(30), @asOfDate, 126);
...
Dynamic sql - 
SET @recordExistsQuery = 'SELECT COUNT(*) FROM '+ @fullTableName +' WHERE validFrom <= '''+asOfDateFormatted+'''';
exec sp_executesql @recordExistsQuery, N'@recordExists INT OUT', @recordExists OUT

如果有人知道更好的方法，请告诉我，但这就是我现在使用它的方式。

Answer 3

使用动态 SQL 时，请记住以下几点：

• 表名（和其他对象，如列）不能作为参数传递，它们必须注入。
• 仅使用QUOTENAME 执行此操作以确保正确转义
• 对象名称应存储在sysname（nvarchar(128) 的别名）和nvarchar(max) 中的查询
• 数据应始终作为参数传递，而不是注入

DECLARE @asOfDate DATETIME='20210923',

IF @asOfdate IS NULL
    SET @asOfDate = GETDATE();

DECLARE @recordExistsQuery nvarchar(max) = N'
SELECT @recordExists = COUNT(*)
FROM ' + QUOTENAME(@schema) + '.' + QUOTENAME(@TableName) + '
WHERE validFrom <= @asOfdate;
';

PRINT @recordExistsQuery; -- for testing

EXEC sp_executesql
  @recordExistsQuery,
  N'@recordExists INT OUT, @asOfdate DATETIME',
  @recordExists = @recordExists OUT,
  @asOfdate = @asOfdate;