SQL in（@Variable）查询

山西雁徐良

我有以下代码，问题是我的变量列表@LocationList本质上是一个csv字符串。当我将其用作（@LocationList）中whereLocationID的一部分时，它说它不是int（LocationID是int）。我怎样才能使该csv字符串在子句中被接受？
. F" z# h( H6 d# `# yDeclare @LocationList varchar(1000)
3 m7 M/ }+ w, b( R/ ~9 N, r+ GSet @LocationList = '1,32'
7 c& K( ]8 I0 g# Q7 u- I3 a* \select Locations from table where Where LocationID in (@LocationList)
               
解决方案:
               
9 a5 D6 Y$ h# t
# |0 p4 f: W2 j" U; A4 ?, t' K9 \
6 K, O# {0 A' _2 S0 Q) h6 {                最有效的方法是使用动态SQL，例如提到rt2800（带有Michael Allen的注入警告）
) s& `0 D3 f' D1 W/ Y但是，您可以创建一个函数：
ALTER  FUNCTION [dbo].[CSVStringsToTable_fn] ( @array VARCHAR(8000) )
7 D% \( K3 \( B( YRETURNS @Table TABLE ( value VARCHAR(100) )
AS
    BEGIN
        DECLARE @separator_position INTEGER,
! s( e: W' @8 X0 z, G7 h- G            @array_value VARCHAR(8000)
7 }  x1 m: X" v+ m9 [        SET @array = @array + ','
        WHILE PATINDEX('%,%', @array)  0
) N+ p% P4 T; z/ O: c            BEGIN
                SELECT  @separator_position = PATINDEX('%,%', @array)
% q5 R( ~8 U0 U( j                SELECT  @array_value = LEFT(@array, @separator_position - 1)
8 A+ i% J6 \. \# d% M3 D2 O5 c                INSERT  @Table
                VALUES  ( @array_value )
                SELECT  @array = STUFF(@array, 1, @separator_position, '')
, _% i. F' L+ J- w4 E( [            END
) P4 B+ p* i6 S# @; y0 B/ D        RETURN
    END
并从中选择：
DECLARE @LocationList VARCHAR(1000)
SET @LocationList = '1,32'
SELECT  Locations
2 d+ i6 ]: h* ?3 S$ j( bFROM    table
WHERE   LocationID IN ( SELECT   *
                           FROM     dbo.CSVStringsToTable_fn(@LocationList) )
或者
) T/ u0 |- a5 n& mSELECT  Locations
FROM    table loc
        INNER JOIN dbo.CSVStringsToTable_fn(@LocationList) list
            ON list.value = loc.LocationID
# e! X* }6 P" h6 z/ j: ^* O' _9 `: e当您尝试从SSRS向PROC发送多值列表时，这非常有用。