OpenrowsetクエリでDate変数を渡す

Question

私は正しいExcelファイルを取得するためにPathを渡すことができるこのOpenrowset Queryを持っています。私は引用符の正確な数や型変換を把握できません

WHEREステートメントを渡して、テーブルの特定の日付を取得する必要があります。私はあなたが2つの引用符と2 &を置くVBAから来て、あなたはすべて設定されています。 SQLには何百ものものが必要です！

set @sql1 = 'select * 
      FROM OPENROWSET(''Microsoft.ACE.OLEDB.12.0'', 
         ''Excel 12.0;Database=' + @filePath1 + '' + ';' + '''' + ', 
      ''Select * from [Sheet1$] '''+')' 

exec(@sql1) 

（誰かがあまりにも理解されるだろうとSQLの引用符についてのオンライン大学へのリンクを持っている場合）私はWHERE DATE = @PnLDate

Answer 1

ルールは、あなたが知っていると非常によく似ていますが、それを追加したいです一重引用符'に適用されます。それらのうちの1つを文字列の中に入れたい場合はを2つ使用して''をエスケープします。それらを除いて、あなたはオープン用のものとクローズ用のものがなければなりません。

あなたが表示する文字列は、空の空文字列が含まれているためちょっと複雑になっています。あなたの文字列のsimiplificatedバージョンの下：あなたの要求whereで

set @sql1 = 'select * 
     FROM OPENROWSET(''Microsoft.ACE.OLEDB.12.0'', 
      ''Excel 12.0;Database=' + @filePath1 + ';'', 
      ''Select * from [Sheet1$] '')' 

ことがあります

DECLARE @PnLDate datetime  -- may be varchar instead, if so, must remove convert(....) and use straight @PnLDate 
set @PnLDate = '2014/08/01' 

set @sql1 = 'select * 
     FROM OPENROWSET(''Microsoft.ACE.OLEDB.12.0'', 
      ''Excel 12.0;Database=' + @filePath1 + ';'', 
      ''Select * from [Sheet1$] where DATE = #'+  -- hash # is MS Access delimiter for dates 
      convert(varchar(25), @PnLDate, 111) 
      +'#'')'          -- results in #2014/08/01# 

は、あなたが「動的SQL」を使用するときに、あなたのデータは、文字列に悪質なコードを挿入できることを注意してください。 セットする@ SQL1は= 'OPENROWSET FROM SELECT *（'（PnLDate @、NVARCHAR（MAX））に変換 ` セット@PnLDate = 'Microsoft.ACE.OLEDB.12.0：このメソッドを使用する方法についてsql Injection