2012-05-01 5 views
0

私はストアドプロシージャを書き直そうとしていて、SQLはあまり良くありません。私がやりたいことは、ModuleIDが555の場合、カスタム日付範囲を選択するように記述することです(例:2012-01-01 2012-12-31)。現在のSPは以下の通りです。条件付きのストアドプロシージャ?

set ANSI_NULLS ON 
set QUOTED_IDENTIFIER ON 
GO 


/*** EventsGetByRange ***/ 

ALTER PROCEDURE [dbo].[EventsGetByRange] 
(
@Filter nvarchar(500), 
@BeginDate datetime, 
@EndDate datetime 
) 
AS 
SET DATEFORMAT mdy 
Declare @sql nvarchar(4000) 
Select @sql = 'SELECT E.PortalID, E.EventID, E.RecurMasterID, E.ModuleID, E.EventDateBegin, E.EventDateEnd, ' 
+ 'E.EventTimeBegin, E.Duration, E.EventName, E.EventDesc, ' 
+ 'E.Importance, E.CreatedDate, ' 
+ 'CreatedBy = U.DisplayName, ' 
+ 'CreatorID = E.CreatedBy, ' 
+ 'E.Every, ' 
+ 'E.Period, ' 
+ 'E.RepeatType, ' 
+ 'E.Notify, ' 
+ 'E.approved, ' 
+ 'E.Signups, ' 
+ 'E.MaxEnrollment, ' 
+ '(Select count(*) from dbo.EventsSignups WHERE EventID = E.EventID and E.Signups = 1) as Enrolled, ' 
+ 'E.EnrollRoleID, ' 
+ 'E.EnrollFee, ' 
+ 'E.EnrollType, ' 
+ 'E.PayPalAccount, ' 
+ 'E.PayPalPassword, ' 
+ 'E.Cancelled, ' 
+ 'E.DetailPage, ' 
+ 'E.DetailNewWin, ' 
+ 'E.DetailURL, ' 
+ 'E.ImageURL, ' 
+ 'E.ImageType, ' 
+ 'E.ImageWidth, ' 
+ 'E.ImageHeight, ' 
+ 'E.ImageDisplay, ' 
+ 'E.Location, ' 
+ 'c.LocationName, ' 
+ 'c.MapURL, ' 
+ 'E.Category, ' 
+ 'b.CategoryName, ' 
+ 'b.Color, ' 
+ 'b.FontColor, ' 
+ 'E.Reminder, ' 
+ 'E.TimezoneOffset, ' 
+ 'E.SendReminder, ' 
+ 'E.ReminderTime, ' 
+ 'E.ReminderTimeMeasurement, ' 
+ 'E.ReminderFrom, ' 
+ 'E.SearchSubmitted, ' 
+ 'E.CustomField1, ' 
+ 'E.CustomField2, ' 
+ 'E.EnrollListView, ' 
+ 'E.DisplayEndDate, ' 
+ 'E.AllDayEvent, ' 
+ 'E.OwnerID, ' 
+ 'OwnerName = O.DisplayName, ' 
+ 'E.LastUpdatedAt, ' 
+ 'LastUpdatedBy = L.DisplayName, ' 
+ 'E.LastUpdatedID, ' 
+ '(Select ModuleTitle from dbo.Modules WHERE ModuleID = E.ModuleID) as ModuleTitle, ' 
+ 'RMOwnerID = r.OwnerID, ' 
+ 'r.RRULE, ' 
+ 'E.OriginalDateBegin, ' 
+ 'E.NewEventEmailSent ' 
+ 'FROM dbo.Events E ' 
+ 'inner join dbo.EventsRecurMaster AS r on E.RecurMasterID = r.RecurMasterID ' 
+ 'left outer join dbo.Users U on E.CreatedBy = U.UserID ' 
+ 'left outer join dbo.Users O on E.OwnerID = O.UserID ' 
+ 'left outer join dbo.Users L on E.LastUpdatedID = L.UserID ' 
+ 'left join dbo.EventsCategory b on E.Category = b.Category ' 
+ 'left join dbo.EventsLocation c on E.Location = c.Location ' 
+ 'WHERE (E.ModuleID = 555 AND E.EventTimeBegin BETWEEN 2012-01-01 AND 2012-12-31) OR ((E.EventTimeBegin <= DATEADD(DAY,1,''' + convert(varchar, @EndDate) + ''') AND DATEADD(minute,E.Duration,E.EventTimeBegin) >= ''' + convert(varchar, @BeginDate) + ''') OR ' 
+ ' (E.EventTimeBegin BETWEEN ''' + convert(varchar, @BeginDate) + ''' AND DATEADD(DAY,1,''' + convert(varchar, @EndDate) + ''')))' 
+ ' AND E.Approved = 1' 
+ ' AND E.Cancelled = 0' 
+ ' ' + @Filter + ' ' 
+ ' ORDER BY E.EventDateBegin, E.EventTimeBegin, E.EventDateEnd' 
EXEC (@sql) 

更新:Diegoが推奨しているが、目的の結果が得られていないwhere statemnntを使用しました。 scanrioとして動作しません(もし私がそれについて考えると意味があります)。

まず、モジュールIDが555であるかどうかを確認し、そうでなければハードコードされた範囲から日付を取得する必要があります。詳細が必要な場合はお知らせください。

+3

E.ModuleID = 555 

を追加すると仮定しますか?それはSQLインジェクションの脆弱性の匂いです。 –

+0

私はCMSを使用しており、編集できるものによって制限されています。これは私が思いついた解決策でした(理論上) –

+0

何が間違っていますか? @Filterのサイズはどれくらいですか? – Jones

答えて

1
  • はprocが失敗しますか?
  • あなたはwhere節にE.ModuleID = 555を追加しようとしましたか?
  • 本当に値555をハードコードしますか?パラメータを に渡すのはどうですか?
  • さらに重要な質問:なぜ 変数にsqlステートメントを追加して実行するのですか?なぜSQLを実行しないのですか? @Filter変数 のためですか?
  • また、SQL Server 2005または2008ですか?
  • なぜnvarchar型ではなく、あなたの変数のvarchar型( "n" は宇宙の二重の を占めている)

EDIT:

OK、それは難しいかもしれので、あなたはそこにORを持っています。日付範囲の値にもかかわらずコード555から、または日付範囲とコード555内のすべてに関わらず、すべてを欲しいですか? 私はなぜあなたはあなたのSPでのすべての動的SQLを使用している、より理にかなってオプション2は、これだけ

+ ' AND E.Approved = 1' 
+0

私は編集しようとしているストアドプロシージャを書きませんでした。 –

+0

procが失敗していない、私は回避策を考え出すためにそれをカスタマイズしようとしています。 Sqlサーバー2005年、変数 –

+0

をハードコードしたいと思います。私の編集を参照してください – Diego