47、SQL 编程中的动态排序与用户自定义函数

人间计算器

于 2025-10-31 13:00:36 发布

阅读量4

点赞数

CC 4.0 BY-SA版权

分类专栏：掌握T-SQL查询的艺术文章标签：动态排序用户自定义函数 SQL注入

本文链接：https://blog.youkuaiyun.com/swift5iosmith/article/details/155124307

掌握T-SQL查询的艺术专栏收录该内容

69 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

SQL 编程中的动态排序与用户自定义函数

1. 动态排序

1.1 动态排序需求与常见问题

动态排序是常见的应用需求。例如，在 TSQLV3 数据库中开发一个名为 dbo.GetSortedShippers 的存储过程，该过程接受一个输入参数 @colname ，用于返回 Sales.Shippers 表按输入列名排序的行。

最初尝试使用基于 CASE 表达式的静态查询进行排序，代码如下：

ORDER BY
  CASE @colname
    WHEN N'shipperid'   THEN shipperid  
    WHEN N'companyname' THEN companyname
    WHEN N'phone'       THEN phone      
  END

但当传入 N'companyname' 作为输入时，会出现类型转换错误。原因是 CASE 表达式的结果类型由操作数的数据类型优先级决定，在这三个操作数中， INT 类型优先级最高，所以 CASE 表达式的类型被预先确定为 INT ，SQL Server 会尝试将 companyname 的值转换为整数，从而导致失败。