sql - 动态 SQL 给出 "Incorrect Syntax Near ' +'"

Question

我在这里可能非常愚蠢，但为什么这个简单的动态查询:

EXEC sp_executesql N'SELECT Id FROM dbo.Widgets WHERE Id = ' + 1;

Give “‘+’附近的语法不正确”

?

Answer 1

您不能将表达式表述为参数的一部分。而且您无论如何都不应该以这种方式连接(想想 SQL 注入(inject))- 您已经在使用 sp_executesql，为什么不使用适当的参数呢？

DECLARE @Id INT, @sql NVARCHAR(MAX);
SET @Id = 1; -- presumably this will come from elsewhere

SET @sql = N'SELECT Id FROM dbo.Widgets WHERE Id = @Id;';
EXEC sp_executesql @sql, N'@Id INT', @Id;