SQL in（@Variable）查询

山西雁徐良

我有以下代码，问题是我的变量列表@LocationList本质上是一个csv字符串。当我将其用作（@LocationList）中whereLocationID的一部分时，它说它不是int（LocationID是int）。我怎样才能使该csv字符串在子句中被接受？
  \, S  H9 Q4 n8 a, L  N* {6 NDeclare @LocationList varchar(1000)
5 l$ F  n+ C& [* D' MSet @LocationList = '1,32'
select Locations from table where Where LocationID in (@LocationList)
               
4 @7 a4 N, ]4 T6 f) D解决方案:
. C" n7 W, u5 H& `% N7 z               
6 ~& e% A& a8 j0 ~3 M) b
+ W* V6 j/ ?+ g1 y
                最有效的方法是使用动态SQL，例如提到rt2800（带有Michael Allen的注入警告）
但是，您可以创建一个函数：
0 e  j8 }( O" Z4 hALTER  FUNCTION [dbo].[CSVStringsToTable_fn] ( @array VARCHAR(8000) )
RETURNS @Table TABLE ( value VARCHAR(100) )
AS
; @8 ], ]$ g/ {# C5 S$ |    BEGIN
        DECLARE @separator_position INTEGER,
. @6 J/ C' ~) n  Z" ~3 q            @array_value VARCHAR(8000)
        SET @array = @array + ','
! T; A% ^; T  ?( }9 E; d0 E        WHILE PATINDEX('%,%', @array)  0
* J1 \' o* D. {# f            BEGIN
6 {& H; I- }+ r( ^/ w3 S                SELECT  @separator_position = PATINDEX('%,%', @array)
& k: c( y6 l+ O0 r. C                SELECT  @array_value = LEFT(@array, @separator_position - 1)
                INSERT  @Table
6 j; f! _- g& |6 B% d) K                VALUES  ( @array_value )
                SELECT  @array = STUFF(@array, 1, @separator_position, '')
7 T7 l- n. x  F2 r2 H' K* v            END
, |8 @! B  z1 N4 C% q8 R3 `        RETURN
    END
并从中选择：
DECLARE @LocationList VARCHAR(1000)
SET @LocationList = '1,32'
! W3 a2 ^3 p  ?) c7 ^' tSELECT  Locations
& H$ d$ i' |( i! oFROM    table
& [) l! z& e9 V9 y) a1 j* gWHERE   LocationID IN ( SELECT   *
                           FROM     dbo.CSVStringsToTable_fn(@LocationList) )
或者
6 O" F- s+ o" Q- N, s+ _) ASELECT  Locations
FROM    table loc
        INNER JOIN dbo.CSVStringsToTable_fn(@LocationList) list
& D" ~" O$ W: m9 D# b3 V            ON list.value = loc.LocationID
当您尝试从SSRS向PROC发送多值列表时，这非常有用。