通用分页存储过程

CREATE PROCEDURE [dbo].[P_PageByRownumber]
(
     @tbName VARCHAR(255),                        --表名
     @tbGetFields VARCHAR(max)= '*',　　　　　　　　--返回字段
     @OrderfldName VARCHAR(255),                　--排序的字段名
     @PageSize INT=20,                            --页尺寸
     @PageIndex INT=1,                            --页码
     @OrderType bit = 0,                          --0升序，非0降序
     @strWhere VARCHAR(max)='',                   --查询条件
     @TotalCount INT OUTPUT                       --返回总记录数
 )
 AS
 BEGIN
     DECLARE @strSql VARCHAR(max)                  --主语句
     DECLARE @strSqlCount NVARCHAR(max)            --查询记录总数主语句
     DECLARE @strOrder VARCHAR(300)                -- 排序类型
     DECLARE @RecoderCount int                     --总记录数
    --------------总记录数---------------
     set @strWhere=replace(@strWhere,'&dyh','''')
     IF ISNULL(@strWhere,'') <>'' 
          SET @strSqlCount='Select @TotalCout=count(*) from  ' + @tbName + ' where 1=1 '+ @strWhere
     ELSE SET @strSqlCount='Select @TotalCout=count(*) from  ' + @tbName
     
     --exec(@strSqlCount)
     exec sp_executesql @strSqlCount,N'@TotalCout int output',@TotalCount output
     --------------分页------------
     IF @PageIndex <= 0 SET @PageIndex = 1
 
     IF(@OrderType<>0) SET @strOrder=' ORDER BY '+@OrderfldName+' DESC '
     ELSE SET @strOrder=' ORDER BY '+@OrderfldName+' ASC '
 
     SET @strSql='SELECT * FROM 
     (SELECT ROW_NUMBER() OVER('+@strOrder+') RowNo,'+ @tbGetFields+' FROM ' + @tbName + ' WHERE 1=1 ' + @strWhere+' ) tb 
     WHERE tb.RowNo BETWEEN '+str((@PageIndex-1)*@PageSize+1)+' AND ' +str(@PageIndex*@PageSize)
 
     exec(@strSql)
 END
GO

PS.查询条件参数字符串中单引号用'&dyh'代替，转义问题未解决，暂时用特殊字符替换处理了。