如何在存儲過程中創建過濾索引（SQL Server）

Question

我試圖使用存儲過程創建一個已過濾索引。但是，當代碼寫入存儲過程時沒有錯誤顯示，但是當我運行查詢時，它無法檢測到FirstName參數。

名字從BorrowerPersonal表

CardNumber從BorrowerCard表

SET ANSI_NULLS ON 
GO 
SET QUOTED_IDENTIFIER ON 
GO 
ALTER PROCEDURE [dbo].[BorrowerCardG11Match] 

@CardNo VARCHAR(20), 
@FirstName VARCHAR(30) 

AS 
BEGIN 
DECLARE @SQL NVARCHAR(Max) 
SET @CardNo = 17522 
SET @FirstName = 'Simon' 

     SET @SQL = N'SELECT dbo.BorrowerCard.BorrowerCardID 
      FROM dbo.BorrowerCard 
      INNER JOIN dbo.BorrowerPersonal 
      ON dbo.BorrowerPersonal.BorrowerPersonalID = BorrowerCard.BorrowerPersonalID 
      WHERE CardNumber =' + CAST(@CardNo AS VARCHAR(20)) 
      SET @SQL += 'AND NameFirst = ' + CAST(@FirstName AS VARCHAR(30)) 

        EXECUTE sys.sp_executesql @SQL 
END 

Answer 1

的問題是，你沒有'在SQL字符串左右，但如果使用sp_execute_sql你應該實際上只是在SQL中使用@FirstName變量並分別爲參數添加值。請參閱示例：https://msdn.microsoft.com/en-us/library/ms188001.aspx

Answer 2

您有幾個錯誤。這是你將用當前的聲明得到的。

SELECT dbo.Details.ID 
      FROM dbo.Details 
      INNER JOIN dbo.Personal 
      ON dbo.Personal.ID = Details.ID 
      WHERE Number =17522AND Name = Simon 

如果您在執行查詢之前添加PRINT @SQL，您可以看到它。

1. 添加空間之前，並在'AND Name ='
2. 添加額外的報價輪命名

雖然第一是不是一個語法錯誤，但糟糕的格式化第二個實際上是一個錯誤，因爲這將是認爲專欄不是價值'西蒙'。 試試這個：

SET @SQL = N'SELECT dbo.Details.ID 
     FROM dbo.Details 
     INNER JOIN dbo.Personal 
     ON dbo.Personal.ID = Details.ID 
     WHERE Number =' + '''' + @No + '''' + 
       ' AND Name = N' + '''' + @First + '''' 

Answer 3

儘管現有的答案（如Giorgi的Nakeuri的）顯示，使動態SQL的工作方式，如規定的問題，沒有理由使用動態SQL擺在首位。除非有更多的這個程序不是已經提交，解決這個問題的最好的辦法是使用靜態SQL它重新寫：

ALTER PROCEDURE [dbo].[BorrowerCardG11Match] 

@No VARCHAR(20), 
@First VARCHAR(30) 

AS 
BEGIN 
SET @No = 17522 
SET @First = 'Simon' 

      SELECT dbo.Details.ID 
      FROM dbo.Details 
      INNER JOIN dbo.Personal 
      ON dbo.Personal.ID 
       = Details.ID 
      WHERE Number = @No 
       AND First = @Name 

END 

如果你不能做到這一點，你會更好的結合這兩個變量你有，而不是它們串聯：

ALTER PROCEDURE [dbo].[BorrowerCardG11Match] 

@No VARCHAR(20), 
@Name VARCHAR(30) 

AS 
BEGIN 
DECLARE @SQL NVARCHAR(Max) 
DECLARE @SQLParams NVARCHAR(Max) 
SET @No = 17522 
SET @First = 'Simon' 

     SET @SQL = N'SELECT dbo.Details.ID 
      FROM dbo.Details 
      INNER JOIN dbo.Personal 
      ON dbo.Personal.ID 
       = Details.ID 
      WHERE Number = @No 
       AND Name = @First' 
     SET @SQLParams = N'@No varchar(20), @First varchar(30)' 

     EXECUTE sys.sp_executesql @SQL, SQLParams, 
            @No=@No, @Name=@Name 
END 

這些解決方案阻止你不必置單引號和防止SQL注入攻擊。

Answer 4

爲sql server 2012可以使用concat -

set @SQL = concat('SELECT dbo.Details.ID 
      FROM dbo.Details 
      INNER JOIN dbo.Personal 
      ON dbo.Personal.ID 
       = Details.ID 
      WHERE Number =''' ,@No,'''',' AND Name = ''',@First,'''')