使用sp_executesql執行時，SQL Server語法異常不正確

Question

我正在從觸發器調用過程並將某些參數從觸發器傳遞到過程。參數是：

@table_name varchar(128), @where_str varchar(200) 

在過程中，我執行的命令爲sp_executesql。我想，我使用的語法不正確，但我找不到解決方案。

這是所執行的查詢：

SET @SqlString = N'update @ptable_name set RepSt=2 @pwhere_str'; 
    SET @ParmDefinition = N'@ptable_name varchar(128), @pwhere_str varchar(200)'; 

    execute sp_executesql @SqlString, @ParmDefinition, 
         @ptable_name = @table_name, @pwhere_str = @where_str; 

傳遞的參數是這樣的：

• @table_name是[MyTable]
• @where_str = N'where MyColumnA = '+@oldMyColumnA+N' AND MyColumnB = '+@oldMyColumnB+N' AND MyColumnC = '+@oldMyColumnC;

Answer 1

你最終執行的是一樣的東西：

DECLARE @ptable_name VARCHAR(128) = 'your_Table' 
,  @pwhere_str VARCHAR(200) = 'Your_where_clause' 

UPDATE @ptable_name 
SET  RepSt=2 
WHERE @pwhere_str 

這是不行的，你需要更換可變在執行的SQL：

SET @SqlString = N'update @ptable_name set RepSt=2 @pwhere_str'; 
SET @SqlString = REPLACE(REPLACE(@SqlString, '@ptable_name', @table_name), '@pwhere_str', @where_str) 

execute sp_executesql @SqlString 

（非常髒，但這是主意。）

Answer 2

SET @SQLString = N'update' + @ptable_name +'set RepSt = 2 @pwhere_str';