sql语句拼接类型转换问题
declare @sql varchar(1000)
declare @SubjectName varchar(100)
declare @@ObjectTable varchar(100)
declare @SubjectID int

set @sql= 'select @SubjectName=Name from '+@ObjectTable+ ' where ID= '+@SubjectID

这里@SubjectID直接写到set @sql语句里面有问题，加上cast转换也不行，如何转换才能正确拼接呢 ？

另外，如何在在把openurl( 'aaa.aspx ')拼接到下面语句中 ？

set @content=把上面的openurl( 'aaa.aspx ')赋值给@content,因为有 '符号，怎么做？



[解决办法]
set @sql= 'select @SubjectName=Name from '+@ObjectTable+ ' where ID= '+cast(@SubjectID as varchar)

[解决办法]
set @content = 'openurl( ' 'aaa.aspx ' ') '
[解决办法]
set @sql= 'select ' ' ' + @SubjectName + ' ' '= ' 'Name ' ' from ' ' '+@ObjectTable+ ' ' ' where ID= ' ' '+cast(@SubjectID as varchar)+ ' ' '
[解决办法]
加上cast转换也不行

------------------

--加上cast转换就行：
declare @sql varchar(1000)
declare @SubjectName varchar(100)
declare @@ObjectTable varchar(100)
declare @SubjectID int

declare @ObjectTable sysname
set @ObjectTable = 'BBB '
set @SubjectName = 'AAAA '
set @SubjectID=3

set @sql= 'select @SubjectName=Name from '+@ObjectTable+ ' where ID= '+cast(@SubjectID as varchar)

print @sql

/*
select @SubjectName=Name from BBB where ID=3
*/
[解决办法]
动态sql语句基本语法
1 :普通SQL语句可以用Exec执行

eg: Select * from tableName
Exec( 'select * from tableName ')
Exec sp_executesql N 'select * from tableName ' -- 请注意字符串前一定要加N

2:字段名，表名，数据库名之类作为变量时，必须用动态SQL

eg:
declare @fname varchar(20)
set @fname = 'FiledName '
Select @fname from tableName -- 错误,不会提示错误，但结果为固定值FiledName,并非所要。
Exec( 'select ' + @fname + ' from tableName ') -- 请注意 加号前后的 单引号的边上加空格

当然将字符串改成变量的形式也可
declare @fname varchar(20)
set @fname = 'FiledName ' --设置字段名

declare @s varchar(1000)
set @s = 'select ' + @fname + ' from tableName '
Exec(@s) -- 成功
exec sp_executesql @s -- 此句会报错


declare @s Nvarchar(1000) -- 注意此处改为nvarchar(1000)
set @s = 'select ' + @fname + ' from tableName '
Exec(@s) -- 成功
exec sp_executesql @s -- 此句正确

3. 输出参数
declare @num int,
@sqls nvarchar(4000)
set @sqls= 'select count(*) from tableName '
exec(@sqls)
--如何将exec执行结果放入变量中？

declare @num int,
@sqls nvarchar(4000)
set @sqls= 'select @a=count(*) from tableName '
exec sp_executesql @sqls,N '@a int output ',@num output
select @num

[解决办法]
--第二个问题：

declare @content varchar(100)
set @content = 'openurl( ' 'aaa.aspx ' ') '
print @content
/*
openurl( 'aaa.aspx ')

*/
[解决办法]
-- 最简单的是传值, 而不是拼
declare @sql Nvarchar(4000) -- 注意改了类型
declare @SubjectName varchar(100)
declare @@ObjectTable varchar(100)
declare @SubjectID int

set @sql= 'select @SubjectName=Name from '+@ObjectTable+ ' where ID=@SubjectID '
exec sp_executesql @sql, N '
@SubjectName varchar(100) output,
@SubjectID int ',
@SubjectName output,
@SubjectID

[解决办法]
--在动态语句里“@SubjectID”不用再加点，就算要加，这样加才正确：

set @sql= 'select ' ' ' + @SubjectName + ' ' '= ' 'Name ' ' from ' ' '+@ObjectTable+ ' ' ' where ID= ' ' '+cast(@SubjectID as varchar)+ ' ' ' '

[解决办法]

字符串中的 '可以用两个 ' '来转义

[解决办法]
declare @SubjectName varchar(100)
declare @ObjectTable varchar(100)
declare @SubjectID int
set @ObjectTable= 'jobs '
set @SubjectID=5
set @SubjectName= 'job_desc '
exec ( 'select '+@SubjectName+ ' from '+@ObjectTable+ ' where job_id= '+@SubjectID+ ' ')

job_desc
--------------------------------------------------
Publisher