SQL Server : How to write and execute a prepared statement?

Question

很难说出这里问的是什么。这个问题是含糊的、模糊的、不完整的、过于宽泛的或修辞性的，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开它， visit the help center 。

已关闭 11 年前。

在 MySQL 中，我们可以使用 PreparedStatement 生成准备好的语句。 .

我想在 SQL 脚本中实现相同的功能。如何创建准备好的语句以及如何执行它？请提供一个示例。

Answer 1

我建议使用sp_executesql超过exec对于大多数动态 SQL。 sp_executesql 类似于 MySQL 的 EXECUTE...USING因为它可以接受参数而不仅仅是连接字符串，从而可以很好地防御 SQL 注入(inject)。 sp_executesql 还允许 SQL Server 重用查询计划以实现更高效的查询。这是一个例子:

exec sp_executesql
    @statement = N'select * from sys.databases where name = @dbname or database_id = @dbid',
    @parameters = N'@dbname sysname, @dbid int',
    @dbname = N'master',
    @dbid = 1

可以找到更多信息和示例 here .