sp-executesql

5La chaleur

1Répondre

SET @whereCond = @whereCond + 'AND nom LIKE '' %' '+ @name + '' % ''' Y at-il quelque chose qui cloche? Après avoir généré la condition, je l'ai exécuté avec sp_executesql, mais j'ai tout obtenu. Quan

3La chaleur

3Répondre

sp_executesql avec « IN » déclaration

Je suis en train d'utiliser sp_executesql pour empêcher l'injection SQL dans SQL 2005, j'ai une requête simple comme ceci: SELECT * from table WHERE RegionCode in ('X101', 'B202') Cependant, quand j

1La chaleur

2Répondre

Comment stocker un multiple ou une liste de valeurs renvoyées à partir de sp_executesql?

UPDATE : This is what I did - set @dyn_sql = ' select @UserName=UserName from ( select E.ID as EmployeeID, E.UserName as User

0La chaleur

3Répondre

Noms de table entièrement qualifiés avec SP_ExecuteSql pour accéder au serveur distant

Vous essayez de mettre à jour une table sur un serveur lié (SQL 2000/2005) mais mon nom de serveur ne sera pas connu à l'avance. J'essaie ceci: DECLARE @Sql NVARCHAR(4000) DECLARE @ParamDef NVARCHAR(

7La chaleur

2Répondre

Autorisations lors de l'utilisation de "Execute sp_Executesql"

J'ai une base de données dans laquelle tous les accès sont contrôlés par des procédures stockées. L'administrateur de base de données aimerait éviter de donner aux utilisateurs un accès direct en lect