SQL字符串函数QUOTENAME()不为长字符串提供结果
SQL字符串函数QUOTENAME()用于将字符串转换为带有方括号的格式。它的主要功能是对字符串进行转义，确保字符串在SQL语句中使用时不会引发语法错误或注入攻击。QUOTENAME()函数将给定的字符串添加方括号，并自动转义其中的特殊字符，如单引号。
QUOTENAME()函数的语法如下： QUOTENAME ( 'string' [, 'quote_character'] )
参数说明：
- 'string'：要转换的字符串。
- 'quote_character'：可选参数，指定用于添加转义字符的引号字符。默认情况下为方括号。
QUOTENAME()函数的应用场景包括但不限于：
- 动态构建SQL语句时，将字符串作为列名或表名进行引用。
- 防止SQL注入攻击，通过对输入字符串进行转义确保安全性。
- 处理包含特殊字符的字符串，以便在SQL查询中正确解析。
在腾讯云的产品中，相应的推荐产品是腾讯云数据库（TencentDB），它提供了多种关系型数据库类型，如MySQL、SQL Server等，都支持使用QUOTENAME()函数来进行字符串处理。腾讯云数据库具有高性能、高可靠性和安全性的特点，适用于各种规模和类型的应用场景。
参考链接：
- 腾讯云数据库产品介绍：https://cloud.tencent.com/product/cdb
相关·内容
我正在编写创建枢轴表的sql查询。我有示例代码，在这里我获得的结果没有错误，但结果应该是方括号包围的每个值，而不是整个结果。我该如何设置呢？
我试过使用报价函数，但它是在整个输出周围放置方括号。
DECLARE @CityNames NVARCHAR(MAX) = '', @t varchar(max) = 'jay, sam'
SELECT @CityNames += QUOTENAME(@t)+ ','
select @CityNames
我希望输出是jay，sam，但是实际的输出是jay，sam。
浏览 0提问于2019-01-09得票数 0
回答已采纳
我正在开发一个程序来提取XML文件，WordPress允许您下载这个文件(本质上是一个备份副本)。
此时，我正在自动化这个过程，以允许频繁地备份SQL Server上的数据，出于某种原因，我一直在开发查询，以运行XML文件所在的OPENROWSET。
DECLARE @SQL NVARCHAR(MAX)
DECLARE @ParamDefinition NVARCHAR(500) = N'@fstring NVARCHAR(MAX)'
DECLARE @string VARCHAR(MAX) =
N'C:\[FilePath]\Reviews\thehesperian
浏览 5提问于2016-07-29得票数 1
回答已采纳
1回答
我需要任何人的帮助。我正在尝试从一个从sp_executesql运行的查询中分配一个标量变量。我的问题如下：
select @sql = N'Select @found = count(' +@column+ ') from ' +@table+ ' where
+@column+ ' = ''' +@intVariable+''';';
EXECUTE sp_executesql @sql, N'@table nvarchar(max), @co
浏览 0提问于2017-10-29得票数 0
我正在尝试将大量数据导出到Excel文件中。SQL Server提供的唯一选项是“将结果另存为”。
文件类型已定义为.CSV (comma delimited)。
我有一个带逗号的专栏。因此，我需要禁用“逗号分隔”功能。当我保存它时，带有逗号的列被分成两列，甚至篡改了其他列。
我该怎么做呢？
复制和粘贴整个数据是不起作用的，因为它抛出了一个OutOfMemoryException。
浏览 37提问于2016-08-19得票数 0
有没有办法在sp_executesql中使用数字整数？
declare @total_test int
declare @test int
set @sql=N'select @test=count (*) from '+@db+'..'+@table
exec sp_executesql @sql
set @total_test +=@test
问题是他不会接受任何数字整数，我甚至不能设置@sql=N‘’select count (*).‘
有什么想法吗？谢谢你的帮助。
浏览 2提问于2014-03-11得票数 0
回答已采纳
1回答
我使用pymssql向pymssql服务器更新、删除和添加列。令人遗憾的是，列是由外部源设置的变量，例如读取数据库、从另一个数据库读取。现在，我正在努力防止“坏”sql通过，因为我不知道其他数据库给了我什么。
'ALTER TABLE tablenameA ADD [' + columnname + '] varchar(25) NULL'
'ALTER TABLE tablenameA DROP COLUMN ['+columnname+']'
('UPDATE tablenameA SET [' + colu
浏览 3提问于2016-07-21得票数 1
回答已采纳
有没有办法在SQL Server数据库的所有表中搜索字符串？
我想搜索字符串，比如john。结果应该显示包含john的表及其各自的行。
浏览 4提问于2013-04-02得票数 243
回答已采纳
当我打印@v_sql参数时，我得到了4000个字符。
我怎么解决这个问题的？
来源：
BEGIN
SET NOCOUNT ON;
DECLARE @v_sql nvarchar(max)
SELECT @v_sql = N'';
IF UPPER(@action)='DISABLE'
BEGIN
SELECT @v_sql = @v_sql + 'ALTER INDEX '+ QUOTENAME(name,'[')+' ON ' + quotename( OB
浏览 4提问于2015-01-09得票数 1
回答已采纳
我试图将结果集( iam与之比较的行中的值之一)转换为COutputData_2_Magnesium Stearate %。SQL似乎不喜欢%符号，反正我也不必更改结果集中显示名称的方式。有什么办法可以让我在旋转的时候逃脱%。谢谢。
浏览 3提问于2013-12-17得票数 1
回答已采纳
3回答
下面有更新查询。
update tableName
set columnName = null
where isnull(columnName, '') = ''
我希望将单引号放在Server字符串生成器查询中，以便对表中的每一列执行上述查询。请参见以下查询：
Declare @sql2 varchar(max) = ''
declare @tablename2 as varchar(255) = 'test2'
select @sql2 = @sql2 + 'update [' + @tablename2
浏览 4提问于2020-01-13得票数 0
回答已采纳
4回答
如果这是一个简单的问题，我很抱歉，但我觉得有一些基本的东西我不理解。
我有以下脚本：
select @sql =
'select
fld1
,' + @param1 +'
,fld2
from
table
where
column = ''y'''
exec (@sql)
它完全返回我所期望的结果，但是当我将where子句中的列更改为一个参数时，如下所示：
select @sql =
'select
fld1
,' + @param1
浏览 0提问于2018-06-11得票数 0
1回答
我需要理解下面的SQL查询，我想问一下，是否有人可以给我解释得更详细一点(比如xml路径)，并用一个替换元素来更新它？因此，我希望用BlaBlaBlaBla查找所有值，并用HaHaHaHa替换它们。目前，该查询仅查找BlaBlaBlaBla的所有值。
DECLARE @searchstring NVARCHAR(255)
SET @searchstring = '%BlaBlaBlaBla%'
DECLARE @sql NVARCHAR(max)
SELECT @sql = STUFF((
SELECT
' UNION ALL SELECT '
浏览 0提问于2017-11-16得票数 0
2回答
我在数据库中的所有对象上运行了一个动态脚本，并将每个对象的模式名称从dbo更改为数据库名称。 脚本运行得很好，我想知道我是否可以做得更好，以便从SQL注入中保护它？ BEGIN TRANSACTION
/* Change schema to all objects in database (from dbo)*/
DECLARE @SchemaName SYSNAME = db_name();
DECLARE @SQL NVARCHAR(MAX) = N'IF Not Exists (select 1 from sys.schemas where schema_id = SCHE
浏览 12提问于2019-12-10得票数 0
3回答
我正在使用joomla开发网站，但我有一个奇怪的错误。在以下代码中有一个语法错误：
$q = "TRUNCATE TABLE ".$db->quote('#__csvi_available_fields');
它提供运行时的输出：
TRUNCATE TABLE 'erx_csvi_available_fields'
但是mysql显示了一个错误：
JDatabaseMySQL::query: 1064 -您的SQL语法出现了错误；请检查与MySQL服务器版本对应的手册，以获得在第1行SQL=TRUNCATE表'#__csvi_av
浏览 0提问于2012-10-15得票数 0
回答已采纳
1回答
我正在使用SSMS，并试图创建一个存储过程(因为它需要在批中生存)，因此我可以从多个csv文件(一次一个)批量插入到特定的表中。
到目前为止，我已经：
CREATE PROCEDURE AddDataToTable @TableName VARCHAR(25), @DataFolderPath VARCHAR(250),
@DataFile VARCHAR(50), @FieldDeterminator VARCHAR(10)
AS
BEGIN
DECLARE @SQL_BULK VARCHAR(MAX)
SET @SQL_BULK =
'BULK INSERT '+@Tabl
浏览 6提问于2022-09-13得票数 1
回答已采纳
我有一个名为"Union“的数据库。我尝试在MAINT表中为这个数据库执行SQL，但是由于'union‘是一个SQL命令，它会抛出错误。我可以让查询在从Union数据库执行时运行。动态SQL是否能够修复我的问题，还是应该更改数据库名称？
我在关键字'UNION‘附近一直有错误的语法--这是我到目前为止所得到的，
DECLARE @sql varchar(max)
DECLARE @Database varchar(5)
Set @Database = 'UNION'
SELECT @sql = 'SELECT '+@Data
浏览 3提问于2015-11-02得票数 0
回答已采纳
我希望通过在存储过程的开始尝试中执行@Counter来设置@Count的值。
SET @Counter ='SET @Count = (SELECT COUNT(' + @COLUMN + ') FROM ' + @TABLE + ' WHERE CONVERT(VARCHAR(MAX),' + @COLUMN + ') = ''' + @DATATOFIND + ''')'
我已经测试了上面的代码，它确实给出了在存储过程之外的普通sql语句中填充@Count变量的预期结果。
一旦@
浏览 2提问于2020-11-25得票数 0
回答已采纳
我有一个SQLCMD，它几乎可以像我想要的那样工作： SQLCMD -s"," -S servername -U username -d databasename -W -o
"mydatafile.csv” -Q "SET NOCOUNT ON
SELECT Account,'""' + cast ([ColDescription] as
nvarchar(100)) + '""' as ColumnDescription" FROM myTable 但是，一旦我在SQL语句中添加
浏览 7提问于2019-03-21得票数 0
回答已采纳
这是一个动态存储过程，它将传递数据库、链接服务器和状态。在执行此存储过程时，它会对链接服务器上的数据库运行该存储过程，并返回结果。 工作代码-这里的链接服务器是绝对的，不是作为变量传递的 EXECUTE MYPROC 'CA','MYDB' CREATE PROCEDURE [dbo].[MYPROC]
(
@state varchar(2),
@DATABASE char(20)
)
AS
DECLARE @SQL @VARCHAR(MAX)
SELECT @SQL = 'use ' + @DATABASE
浏览 19提问于2020-07-10得票数 0
回答已采纳
我需要将行转置为列，但我不想使用PIVOT，因为它需要预定义列(我的列将是动态的)。因此，解决方案是将动态SQL与PIVOT一起使用，但我不想使用动态SQL，因为我希望使用该SQL的结果与另一个静态SQL连接，以生成不同的结果集。还有其他选择吗？
以下是我的原始SQL结果集：
EmpID|MonthYear|HoursWorked
10 |Jan 2013 |160
10 |Feb 2013 |150
10 |Mar 2013 |140
20 |Jan 2013 |130
20 |Feb 2013 |170
20 |Mar 2013 |155
转置后的结果应该如下所示：
浏览 0提问于2013-06-15得票数 0
3回答
我有一个存储过程，它接受一个comlumn名称作为inptu参数。SELECT语句将根据输入参数选择一列。
create procedure getColumn (@whichColumn varchar)
as
begin
declare @sql nvarchar(max)
set @sql = 'SELECT [' + @whichColumn + ']'
+ ' FROM myTable'
+ ' where ['+ @whichColumn + '] is no
浏览 2提问于2014-03-11得票数 3
回答已采纳
我需要传递列名作为ID-ColumnName作为表的order by列名。
例如：
Select [ID-ColumnName],[ID2-ColumnName2] FROM TABLE1 ORDER BY [ID-ColumnName]
问题是，如果动态名称的ColumnName带有一个左方括号/右方括号，例如ColumnName或ColumnName
在这种情况下，SQL语句会中断；问题是我不知道会有多少这样的打开/关闭方括号出现。
在我的场景中，必须使用方括号将列名括起来。
请帮我处理这个场景。
浏览 0提问于2017-04-20得票数 2
2回答
我对joomla有以下查询：
$db = JFactory::getDbo();
$query = $db->getQuery(true);
$query
->select($db->quoteName(array('name','username','depto')))
->from($db->quoteName('#__users','a'))
->join('RIGHT', $db->quoteName('#__comprofiler'
浏览 1提问于2014-07-16得票数 0
回答已采纳
这里我面临着将多值参数传递给bcp查询的问题。
在我的场景中，参数是
@CustomFieldsHeaders ='CS Check','CS Date','CS Drop','CS Radio','RSP Text','RSP Date','RSP Check','RSP radio','RSP Drp','DOB'
我需要将上述内容作为单个参数进行传递。
以下是我的查询以供参考，请帮助
DECLARE @CustomFiel
浏览 1提问于2013-12-07得票数 0
我必须将大量数据插入数据库中，并且表也是动态创建的。
首先创建了UserDefined DataTypes
-- This is my user defined type
CREATE TYPE [dbo].[Custom_block] AS TABLE(
[Name] [nvarchar](200) NULL,
[population] [nvarchar](200) NULL
)
然后，我必须将DataTable (C#)插入到SQL表中。
--My StoredProcedure :
CREATE PROCEDURE dumpData(
@myTableT
浏览 4提问于2016-09-09得票数 0
回答已采纳
1回答
我有一个键值对表。我已经使用动态sql创建了一个脚本，它正确地将表枢轴。但是，键有不同的数据类型。是否有一种方法可以在枢轴期间或之后动态地转换键？对于每个键，我可以在相同的键值对表中，也可以在一个单独的表中，按键链接数据类型。
使用动态sql是因为我并不总是知道列。总有一种数据类型。
起始表的一个示例：
sampleid key value datatype
------------------------------------
1001 Name Andrew varchar(50)
1001 Date 20150129 dat
浏览 3提问于2015-02-11得票数 2
回答已采纳
最近在我的新工作中，我被从一个ASP.net转换项目中拉了出来，去帮助完成另一个部门正在处理的相当缓慢、平凡而又令人绝望的任务。基本上，他们在每个数据库中的每个表的每一列上使用一个简单的SQL脚本(这很可怕)，为每一列生成每个表上所有不同记录的计数。我的SQL经验是有限的，我的动态SQL经验或多或少是零，但由于我还没有被授予访问这个特定数据库的权限，所以我开始尝试制定一个更自动化的查询来执行这项任务，在我确实有权访问的数据库上进行测试。
简而言之，我遇到了一些问题，我希望有人能够帮助我填补空白。如果可以利用一些更自动化的东西，它将为这个部门节省一个多月的推测时间。
这是我得到的两个脚本，并告诉
浏览 1提问于2014-08-29得票数 1
1回答
有一个表，所有表的名称都位于其中，我需要从它创建一个带有名称的表。 我为存储过程的输入提供了id，根据这个数字，我需要从另一个表中提取名称。 SELECT FullTableName
FROM dbo.AllTableNames
WHERE Id = 3 结果部分 schema3.Users 我需要创建数据库schema3.Users。 并且此表必须包含需要添加此架构的字段 [LineId] [bigint] IDENTITY(1,1) NOT NULL,
[HeaderId] [int] NOT NULL,
CONSTRAINT [PK_Users] PRIMARY KEY CLUSTE
浏览 17提问于2021-04-26得票数 0
回答已采纳
我错误地使用sp_rename重命名了一个表列，例如
exec sp_rename 'qt.Availability.[RateIndicator]','[AvailabilityIndicator]', 'COLUMN'
这导致我的列名变成了AvailabilityIndicator，而不仅仅是AvailabilityIndicator
现在，我正试图将其还原。我试着追随
exec sp_rename 'qt.Availability.[[AvailabilityIndicator]]' , 'AvailabilityI
浏览 7提问于2017-06-23得票数 0
回答已采纳
2回答
我需要能够在Server中运行动态查询，并将结果存储在ADO记录集中(在VBA应用程序中)。我读过不可能在一个函数(甚至一个多语句函数)中运行动态SQL --这是正确的吗？我还读到，不可能从存储过程返回表变量--这也是正确的吗？如果是的话，我该怎么做？
我能想到的唯一方法包括：
具有永久表，使用存储过程插入该表，然后运行一个函数以获得结果，或查询将动态SQL创建为ADO所需的信息，使用VBA生成SQL字符串，然后分别查询。
这两种方法都不理想。我真正想要的是：
-- =============================================
-- Author: &l
浏览 16提问于2022-07-05得票数 0
回答已采纳
1回答
如何在单个查询中搜索与数据库中所有列匹配的值。
我是否需要像我一样进行查询，还是有任何简单的方法来实现这一点？
我的代码：-
SET @SearchString='search_string'
SELECT @SQL = @SQL + 'SELECT CONVERT(VARCHAR(MAX),COUNT(*)) + '' matches in column ''+'''
+ C.name + '''+'' on table '' + &
浏览 4提问于2016-03-17得票数 1
回答已采纳
我正在尝试更新Joomla中的会话数据库。我试过这段代码：
$query2 = $db->getQuery(true);
$query2->update($db->quoteName('#__session'))
->set($db->quoteName('guest') . ' = 0' )
->set($db->quoteName('userid') . ' = ' . $query['0&
浏览 7提问于2013-10-22得票数 2
在SQL Server2008中，有没有一种基于OBJECT_ID访问对象的方法
编辑下面描述的示例是使用Andrew在评论中的建议解决的，但我仍然对一般情况感到好奇。是否可以使用OBJECT_ID检索对象本身，或者只能通过sp_executesql使用对象名称间接访问对象
我的特定情况是一个使用几个临时表的存储过程。在过程结束时，我希望将临时表中的数据转储到实际表中以进行分析(只有在启用了调试开关的情况下)。
用于转储数据的代码类似于：
IF OBJECT_ID('tempdb..#MyTempTable', 'U') IS NOT NULL
BEGIN
浏览 0提问于2011-10-20得票数 1
回答已采纳
我有一个sql查询运行得很好。然而，在执行之后( joomla中的php form插入了源插件)，结果数组仍然是空的。
sql代码：
SELECT `comid`,`comname`,`comlogo`
FROM ffd_companies,ffd_comusercon,ffd_users
WHERE companyid=comid AND userid=id AND id=1;
joomla->customHTMLmodule->sourcerer中的代码：
{source}
<?php
$user = JFactory::getUser();
ec
浏览 3提问于2014-03-06得票数 0
1回答
我正在尝试使用给定的模式名迭代所有表，并与另一个给定的模式在同一个db中创建一个副本。
这是我正在使用的脚本：
use DoctorWho
declare @sql_query as nvarchar(max)
select @sql_query = concat('insert into doctor_generated.' , table_name , ' select * from ' , table_name , ';')
FROM INFORMATION_SCHEMA.tables
WHERE table_schema LIKE
浏览 3提问于2022-08-01得票数 0
回答已采纳
1回答
我真的很纠结于这个问题，任何帮助都是非常感谢的，
create table test(int a, int b, int c)
INSERT INTO test
select 5, 6, 7
union all
select 1, 2, 3
DECLARE @sql varchar(2000),
@filename varchar(200)
SET @sql = 'select * from test '
set @filename = 'D:\New folder\myfile.csv '
set @sql = 'bcp "&#
浏览 1提问于2015-06-18得票数 0
回答已采纳
2回答
我创建了一个临时表，其中包含我需要的所有数据。然后，我使用动态透视拉取数据，并尝试弄清楚如何按行排序，然后按列排序。我有行排序，但不知道如何对旋转的列进行排序。 SET @COLS = N'';
SET @COLS2 = N'';
SELECT @COLS += N', ISNULL(' + QUOTENAME(PivotedName) + ',0) AS ' + QUOTENAME(PivotedName), @COLS2 += N', ' + QUOTENAME(PivotedName)
FROM (
浏览 21提问于2019-04-24得票数 0
我想用一个子句执行以下语句，以防止跨服务器连接：
SET @Sql = N'
SELECT TOP(1) @CodeID = CodeType
FROM ' + QUOTENAME(@Db) + '.bla.Field
WHERE Name = @SearchName'
EXEC sp_executesql @Sql,
N'@SearchName NVARCHAR(256), @CodeID NVARCHAR(256) OUTPUT',
@SearchName, @CodeID OUTPUT
对于EXE
浏览 5提问于2022-02-08得票数 0
回答已采纳
我在下面有一个SQLCMD (它工作得很好)，我从命令行执行它来将SQL数据写入.csv文件。我在处理数据库值内的逗号(这会破坏csv分隔)时遇到了一个问题，方法是将字符串字段转换为由转义双引号括起来的nvarchar(100)，如下所示： SQLCMD -s"," -S servername -U username -d databasename -W -o
"mydatafile.csv” -Q "SET NOCOUNT ON
SELECT Account,'""' + cast ([ColDescription] as
浏览 36提问于2019-03-21得票数 0
回答已采纳
2回答
我有一个脚本，它返回数据库中所有无效的依赖项。但是这个脚本会返回许多副本。所以我只想看到DISTINCT的结果。
/*
modified version of script from http://michaeljswart.com/2009/12/find-missing-sql-dependencies/
Added columns for object types & generated refresh module command...
filter out user-define types: http://stackoverflow.com/question
浏览 4提问于2016-07-28得票数 3
回答已采纳
使用SQL Server2008，我正在尝试构建一个字符串，并使用sp_executesql执行它。很明显，我有一些引用是错误的。它似乎正在运行，但数据库并未被删除。有人能帮我改正语法吗？
USE [master]
GO
DECLARE @sql NVARCHAR(500)
SET @sql = N' IF EXISTS (SELECT NAME FROM master.sys.databases sd where name =''@DBName'')
BEGIN
ALTER DATABASE [@DBName] SET RESTRICTED_
浏览 0提问于2011-06-09得票数 2
回答已采纳
2回答
不能使用@参数作为用户名
、、、
我是一个开发人员，我对SQL很差：)请在这里帮助我。
我想创建自己的存储过程，在我的SaaS数据库中创建一个租户。为此，我需要为租户创建一个新的SQL，然后将其添加到一个预定义的SQL角色中。
我已经很困惑了，我只是想创建登录。这是我试过的..。
CREATE PROCEDURE [MyScheme].[Tenants_InsertTenant]
@username nvarchar(2048),
@password nvarchar(2048)
AS
BEGIN
-- SET NOCOUNT ON added to prevent extra result sets
浏览 3提问于2009-05-07得票数 7
回答已采纳
DBMS_ASSERT是防止Oracle中SQL注入攻击的关键之一。我在那里试用了粗略的search...is，对于这个功能，Server 2005/2008有等效的吗？
我正在寻找一个特定的实现，它对应于DBMS_ASSERT的所有相应Oracle包成员。
诺普
SIMPLE_SQL_NAME
QUALIFIED_SQL_NAME
SCHEMA_NAME
我知道预防injection...bind variables...being的最佳做法。
但是，在这个问题中，我特别希望找到一种很好的方法来清理没有使用绑定变量的input...in场景。
你有什么具体的含义吗？
浏览 4提问于2009-11-11得票数 4
回答已采纳
我有以下脚本
DECLARE @sql varchar(2000);
DECLARE @tableName sysname;
DECLARE @columnName sysname;
DECLARE theCursor CURSOR FOR
SELECT TABLE_NAME, COLUMN_NAME
FROM INFORMATION_SCHEMA.COLUMNS
WHERE
DATA_TYPE = 'date' or DATA_TYPE = 'datetime'
OPEN theCursor;
FETCH NEXT FROM
浏览 2提问于2014-07-24得票数 0
回答已采纳
2回答
我试图在动态支点中创建一个包含总计和次总计的查询。
我有一张三栏的桌子：
怎样才能得到这样的结果？
这是我的查询，但我不能创建总计和小计：
DECLARE @Columns as VARCHAR(MAX)
SELECT @Columns =
COALESCE(@Columns + ', ','') + QUOTENAME(item)
from @mytable
DECLARE @SQL as VARCHAR(MAX)
SET @SQL =
'SELECT name, location, ' + @Columns + '
浏览 0提问于2017-06-23得票数 1
回答已采纳
1回答
是否存在将以下代码放入表值(内联或多语句)甚至视图中的代码。我可以在存储过程中使用它，但是对于无法连接存储过程的结果，我宁愿把它放在表值函数或视图中。
下面是给我正在寻找的结果的SQL
DECLARE @ColumnInformation TABLE
(
DatabaseName NVARCHAR(255),
TableSchema NVARCHAR(255),
TableName NVARCHAR(255),
ColumnName NVARCHAR(255),
TableType NVARCHAR(255),
FullyQualifiedTab
浏览 1提问于2013-07-24得票数 2
回答已采纳
sql中的QUOTENAME()函数用于构建动态sql以处理名称中的“特殊”字符。如果通过嵌套代码结束冗余调用，它就会分崩离析。
declare @name sysname = 'simple_name'
print '@name: ' + @name
print 'QUOTENAME(@name): ' + QUOTENAME(@name)
print 'QUOTENAME(QUOTENAME(@name)): ' + QUOTENAME(QUOTENAME(@name))
结果
@名称: simple_n
浏览 1提问于2018-03-05得票数 1
2回答
我想使用游标删除数据库(sql Server2008 r2)的所有同义词。环境-数据库名称- 'mydatabase'，架构名称- 'dbo'..你能指导我吗?我已经试过了..end，则无法删除同义词。应该应用w.r.t游标的逻辑是什么？
浏览 0提问于2011-05-12得票数 5
我正在使用SQL Server 2012，我将创建Store过程，它从变量中的表中复制列，请告诉我这段代码有什么问题吗？
alter Procedure Id_Fetch
@Col varchar(50)=null,
@Table VARCHAR(50)=Null,
@OrdrBy Varchar(40)=null
as
Begin
declare @TempCol nvarchar (100)
Exec(' SELECT '+@TempCol+' = '+@Col+' from ' + @Table +' orde
浏览 4提问于2014-08-08得票数 0
回答已采纳
2回答
我在PDW AU5工作。我正在编写一个需要动态SQL的存储过程(因为数据库名称是可变的)。因此，为了防止SQL注入，我对存储过程的输入参数值做了一个简单的测试。如果测试失败，我希望退出存储过程。通常在SMP上，我会用返回-1来做这个。但是，在PDW上存储的进程中不允许返回。我怎么才能避开这一切？
浏览 0提问于2016-03-22得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
