如何將字符串轉換爲sql服務器中的查詢

Question

如何添加我們有And子句的字符串。但是，當我們應用的是字符串，查詢此字符串會查詢處理並滿足所有的條件
我有一個查詢，如： -

 
Declare @WhereQuery varchar(max) 

SET @WhereQuery='class=''BCA'' and RollNo=10 AND ID IN (SELECT ID FROM StudentMaster WHERE MARKS > 50)' 

SELECT * into #TempTable1 
from StudentMaster 
where @WhereQuery 

我也不想使用執行或執行函數運行這個查詢。 我要添加字符串與查詢如上所述，但這將無法正常工作。 我在where子句後添加的變量被視爲字符串，但我希望該字符串被視爲Query。請幫忙。我也不想使用execute或exec函數來運行這個查詢。

Answer 1

以下方法正常工作。但要特別小心，因爲如果用戶提供輸入，它可能會受到sql注入的影響。

create table #TempTable1 (.....) 

Declare @selectQuery varchar(max) 
set @selectQuery = 'SELECT * into #TempTable1 from StudentMaster ' 

Declare @WhereQuery varchar(max) 

SET @WhereQuery='where class=''BCA'' and RollNo=10 AND ID IN (SELECT ID FROM StudentMaster WHERE MARKS > 50)' 

exec (@selectQuery + @WhereQuery) 

Answer 2

您有使用EXEC或sp_exeutesql如果你想向運行動態SQL。

如果你不希望向使用EXEC然後寫非動態查詢：

SELECT * into #TempTable1 
from StudentMaster 
where class='BCA' and RollNo=10 AND ID IN (SELECT ID FROM StudentMaster WHERE MARKS > 50)