如何解析传递给 SQL Server 中存储过程的 VARCHAR？

Question

我有两个表tbl_Products 和tbl_Brands，都加入了BrandId。

我有一个存储过程，它应该返回所有属于作为参数传递给它的品牌 ID 的产品。

我的代码如下。

create proc Sp_ReturnPrdoucts
    @BrandIds varchar(500) = '6,7,8'
AS
BEGIN
    SELECT * 
    FROM tbl_Products as p 
    JOIN tbl_Brands b ON p.ProductBrandId = b.BrandId 
    WHERE b.BrandId IN (@BrandIds)
END

但这会产生错误，因为 BrandId 是 INT 和 @BrandIds 是 VARCHAR

当我按如下方式对其进行硬编码时，它可以正常工作并从 db 中返回所需的数据 ..

create proc Sp_ReturnPrdoucts
    @BrandIds varchar(500) = '6,7,8'
AS
BEGIN
    SELECT * 
    FROM tbl_Products AS p 
    JOIN tbl_Brands b ON p.ProductBrandId = b.BrandId 
    WHERE b.BrandId IN (6,7,8)
END

任何帮助:)

Answer 1

如果可能，不要对这类事情使用 varchar，而是使用 table valued parameter。

要使用表值参数，您应该首先声明一个用户定义的表类型：

CREATE TYPE IntList As Table
(
    IntValue int
)

然后更改您的存储过程以接受此变量而不是 nvarchar：

create proc Sp_ReturnPrdoucts
    @BrandIds dbo.IntList readonly -- Note: readonly is a must!
AS
BEGIN

SELECT * 
FROM tbl_Products as p 
join tbl_Brands b on p.ProductBrandId=b.BrandId 
join @BrandIds ON(b.BrandId = IntValue)

END

问题是IN() 运算符需要一个由逗号分隔的变量列表，而您提供一个变量，它的值是一个逗号分隔的字符串。

如果不能使用表值参数，可以使用 sql 中的字符串拆分函数将 varchar 的值转换为 ints 表。那里有很多分离器，我建议在选择一个之前阅读this article。

Answer 2

另一种选择是使用“间接”（我一直这么称呼它）

你可以这样做..

create proc Sp_ReturnPrdoucts
@BrandIds varchar(500) = '6,7,8'
AS
BEGIN
    if (isnumeric(replace(@BrandIds,',',''))=1) 
    begin
        exec('SELECT * FROM tbl_Products as p join tbl_Brands b on p.ProductBrandId=b.BrandId WHERE b.BrandId IN ('+@BrandIds+')')
    end
END

这样选择语句被构建为字符串，然后执行。

我现在添加了验证以确保传入的字符串是纯数字的（在删除所有逗号之后）