(精）最新sql exec 命令用法.docxVIP

SQL EXEC 命令用法EXEC命令有两个用法：执行一个存储过程，或者执行一个动态批次。批次是一个内容为SQL语句的字符串。例如： declare @schemaName varchar(80),@tableName varchar(80),@objName varchar(512); set @schemaName=dbo; set @tableName=Orders; set @objName=@schemaName+.+@tableName; exec(select count(*) from +@objName);注意，在exec的括号里，只允许是字符串变量、字符串常量存在。不允许在这里调用函数或者使用case表达式。下面的代码是错误的： exec(select count(*) from +quotename(@objName));所以，基本的方法是将语句保存到一个变量里，例如： set @sql=...; exec(@sql);这就不存在上述限制了。1 ,EXEC没有接口Exec的唯一输入是字符串。一个动态批次无权访问调用它的批次内所定义的局部变量： declare @i int set @i=1; declare @sql varchar(255) set @sql=select * from dbo.orders where rderid=@i; exec(@sql);出错：必须声明标量变量@i原因还是@i不能放在之内，它只能通过字符串连接动态的嵌入到SQL语句里： set @sql=select * from dbo.orders where rderid=+cast(@i as varchar(10));变量与字符串连接会引发所谓的SQL注入安全隐患，如果变量包含了字符串。要防患SQL注入的一个办法是限制字符串的大小。这种连接会对性能造成映像。SS会为每个字符串单独创建一个执行计划，无论两个字符串是否是一个模式。为此，下面显示了一个例子：首先清除cache里的执行计划： DBCC freeproccache;然后执行下面的代码三次，分别将@i设置为10248,10249,10250 DECLARE @i AS INT; SET @i = 10248; DECLARE @sql AS VARCHAR(52); SET @sql = SELECT * FROM dbo.Orders WHERE rderID = + CAST(@i AS VARCHAR(10)) + N;; EXEC(@sql)最后查询sys.syscacheobjects: SELECT cacheobjtype, objtype, usecounts, sql FROM sys.syscacheobjects WHERE sql NOT LIKE %cache% AND sql NOT LIKE %sys.%;结果显示为：它会为每次查询生成一个执行计划。以及一个参数化的执行计划。 EXEC也没有输出参数。缺省情况下，exec将返回该次查询的输出给调用者。如果希望将该结果保存到变量里，那就必须使用Insert EXEC语法，并从表里从新读取该数据，然后储存到目标变量里。 DECLARE @schemaname AS NVARCHAR(128), @tablename AS NVARCHAR(128), @colname AS NVARCHAR(128), @sql AS NVARCHAR(805), @cnt AS INT; SET @schemaname = Ndbo; SET @tablename = NOrders; SET @colname = NCustomerID; SET @sql = NSELECT COUNT(DISTINCT + QUOTENAME(@colname) + N) FROM + QUOTENAME(@schemaname) + N. + QUOTENAME(@tablename) +