SQLパラメータの問題

Question

次のSQLクエリがあります。

DECLARE @OID NVARCHAR(MAX) = '(98,99,100,101,102,103,104,105)' 

SELECT 
    Name = (SELECT [Name] 
      FROM Point 
      WHERE CAST(OID AS NVARCHAR(10)) = Point), 
    Timestamp, 
    ValueNumeric 
FROM 
    [IngeniousRPM_Bridge].[dbo].[Value] 
WHERE 
    CAST(Point AS NVARCHAR(10)) IN (98,99,100,101,102,103,104,105) 
    AND [Timestamp] BETWEEN '2017-11-01' AND '2017-11-30' 
    AND ValueNumeric IS NOT NULL 

@OIDがハードコーディングされている時には、上記のクエリは正常に動作しますが、私はそれがテーブル内の任意の値を返さない以下のように@OID値を渡すしようとします。最終的には、ストアドプロシージャを作成して@OIDの値を渡す必要があります。あなたがvarchar型の文字列から括弧を削除した場合

DECLARE @OID NVARCHAR(MAX) = '(98,99,100,101,102,103,104,105)' 

SELECT 
    Name = (SELECT [Name] 
      FROM Point 
      WHERE CAST(OID AS NVARCHAR(10)) = Point), 
    Timestamp, 
    ValueNumeric 
FROM 
    [IngeniousRPM_Bridge].[dbo].[Value] 
WHERE 
    CAST(Point AS NVARCHAR(10)) IN (@OID) 
    AND [Timestamp] BETWEEN '2017-11-01' AND '2017-11-30' 
    AND ValueNumeric IS NOT NULL 

Answer 1

あなたが

...私は、現時点ではコメントを追加することはできません。この

SELECT 98 OID, 'Test' OidTest, GETDATE() [TimeStamp] 
INTO #MyTable 

DECLARE @OID nvarchar(MAX)='98,99,100,101,102,103,104,105' 
DECLARE @dyn nvarchar(MAX) 

SELECT @dyn = 'SELECT * FROM #MyTable WHERE OID IN (' + @OID +') and [Timestamp] between ''2017-11-01'' and ''2017-12-30''' 

exec (@dyn) 

Answer 2

ような何かをする必要があり、あなたのパラメータ化バージョンを行います作業？基本的にはあなたが "IN（98,99,100,101,102,103,104,105）"であると思う "IN（（98,99,100,101,102,103,104,105））"と言っていますか？

また、特に@OIDの値を受け入れるストアドプロシージャを使用する予定の場合は、連結された文字列を使用しないでください。自分自身をSQLインジェクションの脆弱性にさらしてください。代わりに、ストアドプロシージャ内でsp_executesqlを使用し、パラメータを渡します。コードをコピーすると、次のようになります。

UPDATE：日付パラメータを含むようにクエリを更新しました。

declare @OID nvarchar(MAX)='98,99,100,101,102,103,104,105'; 
declare @sql nvarchar(max); 
declare @startDate datetime; 
declare @endDate datetime; 
SET @sql = N' 
      SELECT Name= (select [Name] from Point where CAST(OID AS 
      NVARCHAR(10)) 
      =Point), 
      Timestamp, 
      ValueNumeric 
      FROM [IngeniousRPM_Bridge].[dbo].[Value] where CAST(Point AS 
      NVARCHAR(10)) 
      In (' + @OID + ') and [Timestamp] between @startDateIN and 
      @endDateIN and 
      ValueNumeric is not null'; 
EXEC sp_executesql @sql 
        ,N'@startDateIN datetime, @endDateIN Datetime' 
        ,@startDateIN = @startDate 
        ,@endDateIN = @endDate;