zoukankan      html  css  js  c++  java
  • sql server 中将由逗号“,”分割的一个字符串,转换为一个表,并应用与 in 条件

    复制代码
    select * from tablenmae where id in(1,2,3)
    复制代码

    这样的语句和常用,但是如果in 后面的 1,2,3是变量怎么办呢,一般会用字符串连接的方式构造sql语句

    复制代码
    string aa="1,2,3";

    string sqltxt="select * from tablename where id in ("+aa+")";
    复制代码

    然后执行 sqltxt

    这样的风险是存在sql注入漏洞。那么如何在 in 的条件中使用变量呢?可以把形如“1,2,3”这样的字符串转换为一个临时表,这个表有一列,3行,每一行存一个项目(用逗号分隔开的一部分)

    该函数可以这样写:

    复制代码
    create Function StrToTable(@str varchar(1000))
    Returns @tableName Table
    (
    str2table varchar(50)
    )
    As
    --该函数用于把一个用逗号分隔的多个数据字符串变成一个表的一列,例如字符串'1,2,3,4,5' 将编程一个表,这个表
    Begin
    set @str = @str+','
    Declare @insertStr varchar(50) --截取后的第一个字符串
    Declare @newstr varchar(1000) --截取第一个字符串后剩余的字符串
    set @insertStr = left(@str,charindex(',',@str)-1)
    set @newstr = stuff(@str,1,charindex(',',@str),'')
    Insert @tableName Values(@insertStr)
    while(len(@newstr)>0)
    begin
    set @insertStr = left(@newstr,charindex(',',@newstr)-1)
    Insert @tableName Values(@insertStr)
    set @newstr = stuff(@newstr,1,charindex(',',@newstr),'')
    end
    Return
    End
    复制代码

    然后sql语句就可以这样了

    复制代码
    declare str vchar(100)

    set str='1,2,3'

    select * from tablename where id in (select str2table from StrToTable(@str) )
    复制代码
  • 相关阅读:
    数据结构相关知识
    设计模式
    常用排序算法
    算法之---堆的简单介绍
    树和二叉树简介
    列表查找以及二分查找
    算法基础
    Python之函数(自定义函数,内置函数,装饰器,迭代器,生成器)
    Python学习【第2篇】:Python数据结构
    统计一篇英文文章内每个单词出现频率,并返回出现频率最高的前10个单词及其出现次数
  • 原文地址:https://www.cnblogs.com/amylis_chen/p/3272808.html
Copyright © 2011-2022 走看看