mysql动态sql拼接_动态SQL（拼接）

Q1：什么是动态SQL呢？

A1：首先是SQL语句，是根据条件来拼接SQL

Q2：为什么要用动态SQL？

A2：因为在条件WHERE中出现OR会导致不能使用索引，从而使效率差别巨大。

例如：如图1、2,

图(1)

图(2)

Q3：怎么样使用动态SQL？

A3：

存储过程Proc_Test是没有采用拼接的：CREATE PROC Proc_Test

(

@姓名 varchar(10),

@课程 varchar(10),

@分数 int,

@总数 int output

)

AS

BEGIN

--取总数

SELECT @总数=COUNT(1)

FROM test

WHERE (@姓名='' or 姓名=@姓名)

AND (@课程='' or 课程=@课程)

AND (@分数='' or 分数>=@分数)

--取数据

SELECT *

FROM test

WHERE (@姓名='' or 姓名=@姓名)

AND (@课程='' or 课程=@课程)

AND (@分数=0 or 分数>=@分数)

END

拼接后可以改成Proc_Test1CREATE PROC Proc_Test1

(

@姓名 varchar(10),

@课程 varchar(10),

@分数 int,

@总数 int output

)

AS

BEGIN

declare @sqls1 nvarchar(max)

declare @sqls2 nvarchar(max)

declare @sqls3 nvarchar(max)

set @sqls1='

FROM test

WHERE ID>1'/*如果没有一定成立的条件就需要加1=1*/

IF @姓名<>''/*参数过滤*/

BEGIN

SET @sqls1=@sqls1+' AND 姓名='''+@姓名+''''/*AND前面要加空格*/

END

IF @课程<>''

BEGIN

SET @sqls1=@sqls1+' AND 课程='''+@课程+''''/*为了@课程加上引号，特别处理。三个引号：其中一个为引号，用于字符串表示，另外两个为引号的转义字符。*/

END

IF @分数>0

BEGIN

SET @sqls1=@sqls1+' AND 分数>='+cast(@分数 as nvarchar)/*非字符串参数要转换为字符串*/

END

--取总数

SET @sqls2='

SELECT @总数=COUNT(1)'+@sqls1

--取数据

SET @sqls3='

SELECT * '+@sqls1

exec sp_executesql @sqls2,N'@总数 int out',@总数 out/*语句前的N必不可少*/

exec (@sqls3)

END

执行计划:EXEC Proc_Test '','',0,0

EXEC Proc_Test1 '','',0,0