Оголосіть змінну для рядка запиту

Мені було цікаво, чи є спосіб зробити це в MS SQL Server 2005:

  DECLARE @theDate varchar(60)
  SET @theDate = '''2010-01-01'' AND ''2010-08-31 23:59:59'''

  SELECT    AdministratorCode, 
            SUM(Total) as theTotal, 
            SUM(WOD.Quantity) as theQty, 
            AVG(Total) as avgTotal, 
            (SELECT SUM(tblWOD.Amount)
                FROM tblWOD
                JOIN tblWO on tblWOD.OrderID = tblWO.ID
                WHERE tblWO.Approved = '1' 
                AND tblWO.AdministratorCode = tblWO.AdministratorCode
                AND tblWO.OrderDate BETWEEN @theDate
            )
 ... etc

Чи можливо це зробити?

Це можливо, але для цього потрібно використовувати динамічний SQL.
Я рекомендую прочитати Прокляття та благословення динамічного SQL, перш ніж продовжувати ...

DECLARE @theDate varchar(60)
SET @theDate = '''2010-01-01'' AND ''2010-08-31 23:59:59'''

DECLARE @SQL VARCHAR(MAX)  
SET @SQL = 'SELECT AdministratorCode, 
                   SUM(Total) as theTotal, 
                   SUM(WOD.Quantity) as theQty, 
                   AVG(Total) as avgTotal, 
                  (SELECT SUM(tblWOD.Amount)
                     FROM tblWOD
                     JOIN tblWO on tblWOD.OrderID = tblWO.ID
                    WHERE tblWO.Approved = ''1''
                      AND tblWO.AdministratorCode = tblWO.AdministratorCode
                      AND tblWO.OrderDate BETWEEN '+ @theDate +')'

EXEC(@SQL)

Динамічний SQL - це просто оператор SQL, складений у вигляді рядка перед виконанням. Тож відбувається звичайна конкатенація рядків. Динамічний SQL потрібен щоразу, коли ви хочете зробити щось у синтаксисі SQL, що заборонено, наприклад:

• один параметр, який представляє список значень, розділених комами, для речення IN
• змінна, що представляє як значення, так і синтаксис SQL (IE: приклад, який ви надали)

EXEC sp_executesql дозволяє використовувати параметри прив'язки / підготовленого звіту, щоб вам не довелося турбуватися про те, щоб уникати одинарних лапок / тощо для атак SQL-ін'єкції.

DECLARE @theDate DATETIME
SET @theDate = '2010-01-01'

Потім змініть свій запит, щоб використовувати таку логіку:

AND 
(
    tblWO.OrderDate > DATEADD(MILLISECOND, -1, @theDate) 
    AND tblWO.OrderDate < DATEADD(DAY, 1, @theDate)
)

Використання EXEC

Ви можете використовувати наступний приклад для побудови оператора SQL.

DECLARE @sqlCommand varchar(1000)
DECLARE @columnList varchar(75)
DECLARE @city varchar(75)
SET @columnList = 'CustomerID, ContactName, City'
SET @city = '''London'''
SET @sqlCommand = 'SELECT ' + @columnList + ' FROM customers WHERE City = ' + @city
EXEC (@sqlCommand)

Використовуючи sp_executesql

За допомогою цього підходу ви можете переконатися, що значення даних, що передаються у запит, є правильними типами даних і уникати використання більшої кількості лапок.

DECLARE @sqlCommand nvarchar(1000)
DECLARE @columnList varchar(75)
DECLARE @city varchar(75)
SET @columnList = 'CustomerID, ContactName, City'
SET @city = 'London'
SET @sqlCommand = 'SELECT ' + @columnList + ' FROM customers WHERE City = @city'
EXECUTE sp_executesql @sqlCommand, N'@city nvarchar(75)', @city = @city

Довідково

Я зазначу, що у статті, на яку посилається найвища оцінка відповіді «Прокляття та благословення динамічного SQL», автор стверджує, що відповідь полягає не у використанні динамічного SQL. Прокрутіть майже до кінця, щоб побачити це.

Зі статті: "Правильним методом є розпакування списку в таблиці з визначеною користувачем функцією або збереженою процедурою".

Звичайно, як тільки список буде в таблиці, ви можете використовувати об'єднання. Я не міг коментувати безпосередньо найвищу оцінку відповіді, тому я просто додав цей коментар.