Obtenez le résultat de SQL dynamique dans une procédure stockée

Je suis en train d'écrire une procédure stockée où j'ai besoin de construire dynamiquement une instruction SQL dans la procédure pour faire référence à un passé dans le nom de la table.

J'ai besoin de cette instruction SQL retour à un résultat que je peux utiliser dans le reste de la procédure.

J'ai essayé d'utiliser des tables temporaires et tout, mais je reçois un message que j'ai besoin de déclarer les variables, etc.

Par exemple:

DECLARE @FiscalYear INT    
DECLARE @DataSource NVARCHAR(25)
DECLARE @SQL NVARCHAR(250)
SELECT @DataSource = 'CustomerCosts20120328'
DECLARE @tempFiscalYear TABLE ( FiscalYear INT ) 
SELECT @SQL = 'INSERT INTO @tempFiscalYear SELECT DISTINCT FiscalYear FROM ' + @DataSource
EXEC(@SQL)
SELECT @FiscalYear = FiscalYear FROM @tempFiscalYear

Ou...

DECLARE @FiscalYear INT  
DECLARE @DataSource NVARCHAR(25)
DECLARE @SQL NVARCHAR(250)
SELECT @DataSource = 'CustomerCosts20120328'
SELECT @SQL = 'SELECT DISTINCT @FiscalYear = FiscalYear FROM ' + @DataSource
EXEC(@SQL)

Est-il de toute façon pour le faire sans recourir à l'aide d'un tableau?

Grâce.

OriginalL'auteur Tom | 2012-04-24

  1. 8

    Avez-vous essayez quelque chose comme:

    DECLARE @FiscalYear INT, @DataSource NVARCHAR(25), @SQL NVARCHAR(250);
SET @DataSource = N'CustomerCosts20120328';
SET @SQL = N'SELECT DISTINCT @FiscalYear = FiscalYear FROM ' + @DataSource;
EXEC sp_executesql @SQL, N'@FiscalYear INT OUTPUT', @FiscalYear OUTPUT;

PRINT @FiscalYear;

    Vous voudrez vous assurer que vous préfixe de type nvarchar chaînes avec N, par exemple SELECT @SQL = N'SELECT ....

    Aussi, vous savez que si la requête renvoie plusieurs lignes, la valeur qui sera affectée à @FiscalYear est complètement arbitraire, droit? Alors que vous pouvez vous attendre à une valeur unique à partir de ce tableau, il ne peut pas nuire à l'utilisation MAX() ou TOP 1 ... ORDER BY pour s'assurer que seulement un seul, la valeur prévisible est jamais affecté.

    Merci pour l'astuce. Bien que cela ne renvoie que ce que je recherche, je n'ai pas besoin de cette valeur comme le résultat final de la procédure stockée. J'ai besoin de stocker cette valeur dans une variable que je peux ensuite utiliser éparpiller le reste de la procédure.
    C'est exactement ce qu'il fait - il met la valeur obtenue dans le SQL dynamique dans une variable à l'extérieur de la portée. Ajouter PRINT @FiscalYear; la ligne suivante pour confirmer. Essayez de code au lieu de le remettre en question. 🙂
    Désolé, je n'ai pour l'essayer. A un rouge SÉLECTIONNEZ là qui m'a jeté pour une minute. Elle fonctionne.

    OriginalL'auteur Aaron Bertrand

  2. 5

    Tout d'abord, vous devez savoir qu'avec le SQL dynamique, vous risquez une attaque par injection SQL, et vous devez d'abord prendre un coup d'oeil à ce lien avant de l'utiliser. Après vous faites cela, vous pouvez modifier votre première requête pour:

    DECLARE @FiscalYear INT    
DECLARE @DataSource NVARCHAR(25)
DECLARE @SQL NVARCHAR(250)
SELECT @DataSource = 'CustomerCosts20120328'
DECLARE @tempFiscalYear TABLE ( FiscalYear INT ) 
SELECT @SQL = 'SELECT DISTINCT FiscalYear FROM ' + @DataSource

INSERT INTO @tempFiscalYear
EXEC(@SQL)

SELECT @FiscalYear = FiscalYear FROM @tempFiscalYear

    Vous devez également prendre en compte @AaronBertrand commentaire sur la cession de la @FiscalYear paramètre.

    Sans doute le jeu de tables pour être annexé à la requête de venir à partir d'une liste interne et non pas à partir d'un utilisateur sur une page web quelque part. Je suis tout à fait d'avertissement sur le SQL dynamique, mais pas toutes les utilisations de SQL dynamique méritent une sonnerie d'avertissement. À mon humble avis. De toute façon je trouver de l'utilisation d'une variable de table ici pour être exagéré et inutile.
    Merci, je n'ai pas à vous soucier de l'injection SQL avec cette procédure stockée, mais gardera que l'article à portée de main pour référence ultérieure.
    Ouais, peut-être que je suis juste exagérer à ce sujet...c'est la force de l'habitude.

    OriginalL'auteur Lamak