sql-server - 将 nvarchar 值转换为 int 时转换失败

Question

声明 @count nvarchar(max)

set @count ='select COUNT(*) from '+ @tablename+''

if( @count =0 )
begin 
  print 'fail'
end
else
begin
  print 'success'
end
end

@count 变量没有得到值 0。它显示错误为

将 nvarchar 值 'select COUNT(*) from tablename' 转换为数据类型 int 时转换失败。

Answer 1

DECLARE @Count INTEGER
DECLARE @nSQL NVARCHAR(1000)
SET @nSQL = 'SELECT @Count = COUNT(*) FROM ' + @tablename
EXECUTE sp_executesql @nSQL, N'@Count INTEGER OUT', @Count OUT

-- Now check @Count

对这样的动态 sql 要格外小心，因为您对 sql 注入(inject)敞开了大门。因此，请确保 @tablename 已清理。

通过在尝试动态查询之前使用参数化查询确保表存在，一项安全检查将是这样的:

DECLARE @Count INTEGER
DECLARE @nSQL NVARCHAR(1000)
SET @nSQL = 'IF EXISTS(SELECT * FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_NAME=@TableName) 
    SELECT @Count = COUNT(*) FROM ' + @tablename + '
ELSE
    SELECT @Count = -1'

EXECUTE sp_executesql @nSQL, N'@TableName NVARCHAR(128), @Count INTEGER OUT', @TableName, @Count OUT

如果@Count 然后出现在-1，你知道这是因为表名无效

编辑:
对 sp_executesql 的引用是 here