在sql 2008中嵌套動態情況下的語句

Question

我在.net中有以下代碼。

foreach (string key in EntityNumbers.Keys) 
{ 

        if (EntityNumbers[key] != null) 
        { 
         e = new WebServices.Entity(); 
         e.HierarchyLevel = key; 
         e.Number = EntityNumbers[key]; 
         entities.Add(e); 
        } 
       } 

這必須按以下格式轉換爲SQL。

declare @HierarchyLevelValue int, @HierarchyLevel nvarchar; 

SELECT * from table where 
CASE 
    WHEN @HierarchyLevel='COMPANY' THEN COMPANYNUMBER 
    WHEN @HierarchyLevel='BRANCH' THEN BRANCHNUMBER 
    WHEN @HierarchyLevel='BUSINESS' THEN BUSINESSNUMBER 
END =@HierarchyLevelValue 

上面的代碼將單一實體工作，但如何實現多像

SELECT * from table where COMPANYNUMBER=100 AND BRANCHNUMBER= 1 
AND BUSINESSNUMBER= 1 

我能形成最終的查詢語句的字符串，並通過執行的ExecuteSQL。 有什麼方法可以避免形成字符串？

在此先感謝。

Answer 1

我想你會更好使用動態sql。 http://www.kodyaz.com/articles/tsql-sp_executesql-with-output-parameters.aspx

只是警惕動態SQL的危險。