mysql - 将mysql存储过程转换为mssql

Question

我需要在mysql中使用动态订单查询，并且我已经通过mysql中的字符串连接成功实现了这一点，如下所示:

set @stmt_text := concat('select * from abc order by ',sorder);

从@stmt_text准备stmt_handle；

执行stmt_handle；

释放准备stmt_handle；

我需要类似的方法在 mssql 中进行转换

有什么想法吗？

Answer 1

是的，只需像这样运行:

execute ('select * from abc order by ' + @sorder);

但不要忘记，如果通过用户输入获取排序变量，则需要验证它(以停止 sql 注入(inject))