SQL Server: Comment écrire et exécuter une instruction préparée?

Dans MySQL, nous pouvons générer la déclaration préparée à l'aide de PreparedStatement.

Je veux obtenir la même fonctionnalité dans le script SQL. Comment créer l'instruction préparée et comment l'exécuter? Veuillez donner un exemple pour que.

Si vous avez des demande de me à la place de l'autre pour répondre à cette question, stackoverflow.com/questions/11982501/..., je pourrais vous ai dit que, aussi. Je pense que, quand vous utilisez un site largement c'est aussi une question de politesse pour apprendre comment l'utiliser.
Bien qu'il existe certainement des problèmes w/ l des OP de la participation, et n'est vraiment "difficile de dire ce qui est demandé ici?"

OriginalL'auteur Tausif | 2012-08-16

  1. 14

    Je conseille sp_executesql sur exec pour la plupart SQL dynamique. sp_executesql est similaire à MySQL EXÉCUTER...à l'AIDE de qu'il peut prendre des paramètres plutôt que de seulement les chaînes concaténées, vous donnant ainsi une bonne défense contre les injections SQL. sp_executesql permet également à SQL Server de réutiliser le plan de requête pour une plus grande efficacité de l'interrogation. Voici un exemple:

    exec sp_executesql
    @statement = N'select * from sys.databases where name = @dbname or database_id = @dbid',
    @parameters = N'@dbname sysname, @dbid int',
    @dbname = N'master',
    @dbid = 1

    Quelques infos et des exemples peuvent être trouvés ici.

    Merci beaucoup pour la réponse rapide. Ce exactement a fonctionné pour moi. Le lien que vous avez fourni a également travaillé pour moi.Merci vey beaucoup.

    OriginalL'auteur Tim Lehner