SQL 在OPENQUERY中使用参数

OpenQuery 是SQL Server用来与其他Server交互的一种技术，通过OpenQuery，SQL Server 可以直接访问其他数据库资源。而其他数据库在OpenQuery 表达式中是以Linked Server 存在的。

使用sp_linkedservers 可以找到当前数据库的所有linked server. OpenQuery的表达式可以这么写：

Select * from OpenQuery（[linkedServerName],'Select * from table1 where rownum < 10')

我们在对表进行查询时，通常都会有传入的参数。在OpenQuery中使用参数和我们平时写的数据库语句会不会有所不同呢？对于Int类型的参数，没有什么不同。但是，如果是字符类型的参数，比如，你要在Openquery中执行如下的数据库语句，

Select * from tbl_emp Where empName = 'leo'

那么我们就必须对这个参数进行转义，单变双实现字符转义。如下，

Select * from OpenQuery（[linkedServerName],'Select * from table1 where empName = ''leo''')

下面是一个很好的example，可以直接拿来用。我也经常把它当一个template。

DECLARE @Sql VARCHAR(1000)
DECLARE @organizationID VARCHAR(10)
SELECT @organizationID = (SELECT ORGANIZATION_ID FROM MYORGS WHERE ORGANIZATION_NAME = 'MMT')
SET @Sql = 'SELECT * from tableName where organization_id ='+@organizationID 
SET @Sql = 'SELECT * FROM OPENQUERY(LinkedServerName, ''' + REPLACE(@Sql, '''', '''''') + ''')'
EXEC(@Sql)

针对一些提问，我再补充说明一下为神马会有那么多的单引号。

--如果我们不把执行语句放入字符串，那么语句应该是：

SELECT * from tableName where name = 'dan'

--但是，我们需要在Openquery中使用参数，所以，我们必须保留单引号。单变双实现字符转义。

SELECT * FROM OPENQUERY(BETSYVALVES,'SELECT * from tableName where name = ''dan''')

--最后，因为，我们需要使用Exec去执行已经形成的Command string，把上述语句变成字符串语句。我们必须对''进行转义，所以'' 就变成了'''',这就是Replace的主要工作，最后语句成了：

SELECT * FROM OPENQUERY(BETSYVALVES,'SELECT * from tableName where name = ''''dan''''')

欢迎引用，转载，收藏。欢迎拍砖，欢迎发问。