手続き

Question

のバッチSQLクエリを書く方法私は、以下のような手続きを書いている場合は、 は、入力が長すぎる場合は、私は恐れている連結SQL文を避けるために、最大varcharの制限は、コードは大きな問題を抱えています。

おかげ

CREATE PROCEDURE UPDATE_ALL_STATUS 
    @IDs varchar(MAX) = null, 
    @status int = null 
AS 
BEGIN 
    IF @IDs is null 
    BEGIN 
     RETURN 
    END 

    DECLARE @SQL VARCHAR(MAX) 

    SET @SQL = 'UPDATE mytable SET status = ' + @status + ' WHERE id in (' + @IDs + ')' 
    EXECUTE @SQL 
END 

Answer 1

の代わりに（もSQL Injection Attacksに対して脆弱である）、動的SQLとVARCHAR（MAX）を渡すには、Table Valued Parametersを使用することを検討してください：

-- Creates the TVP type - only needed once! 
CREATE TYPE IntegerTableType AS TABLE 
(Identities INT); 
GO 

CREATE PROCEDURE UPDATE_ALL_STATUS 
    @IDs IntegerTableType READONLY, 
    @status int = null 
AS 
BEGIN 

    UPDATE mytable 
    SET status = @status 
    WHERE id IN 
    (SELECT Identities FROM @IDs) 

END 

This MSDN articleは、これらを呼び出す方法を示していますあなたの.NETコードから。