为什么要避免动态 SQL 查询？有什么建议可以删除坏部分并使用它们吗？
您能指导一下为什么建议避免使用动态 SQL 吗？有什么方法可以让我继续使用动态 SQL 并避免它的坏处吗？
Can you please guide me why dynamic SQL is suggested to avoid ? Is there any way that I can keep on using dynamic SQL and avoid its bad things ?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
http://www.sommarskog.se/dynamic_sql.html
如果您不明白其中的所有内容这个，回来问一个问题，但是在任何情况下你都不应该使用动态SQl，除非你理解了这篇文章。
http://www.sommarskog.se/dynamic_sql.html
If you don't understand everything in this, come back and ask a question, but under no circustances should you use dynamic SQl until you understand this article.
主要问题是sql注入。人们可以输入可以改变 sql 意图的数据。
最好的解决方案之一是使用 sp_executesql。 http://msdn.microsoft.com/en-us/library/ms188001.aspx
The main problem is sql injection. People can enter data that can change the intent of your sql.
One of the best solutions is to use sp_executesql. http://msdn.microsoft.com/en-us/library/ms188001.aspx