其中一个步骤是向存储过程提供另一个生成我的数据的存储过程。一开始我用撇号把它们包起来，比如'1/1/2014‘，但这似乎打破了整行。
我尝试了各种撇号的组合，声明和设置变量，使用连接或加号，以及其他所有方法，但我似乎不能让它工作。我正在使用参数在SSRS报告中构建这行代码。所以我的
浏览 14提问于2020-02-28得票数 0
当我传递没有撇号的简单名称时，他会得到输出，但当我传递带有撇号的名称时，它会显示错误示例输入和输出-Alter PROCEDURE Getnames
@Clientname VARCHAR(MA
浏览 0提问于2018-07-24得票数 0
我在SQL Server中存储了一些包含撇号的数据。在SQL Server表中，对撇号进行转义。例如，短语“Roberts的论文”被存储为“Robert的论文”，我使用Access 2003作为应用程序的字体端，并使用ADO通过存储过程访问存储在SQL Server中的数据。我遇到的<
浏览 3提问于2010-06-29得票数 0
回答已采纳
2回答
<sql here>...;executesp_executesql my_sp_name_here, @paramDef, @param1=1, @param2=N'p2';
过程或函数“my_sp_name_here”需要参数@1，该参数没有提供。我尝试了几种不同的<
浏览 5提问于2015-08-15得票数 1
回答已采纳
6回答
大多数SQL注入的答案和示例都显示了某种形式的动态SQL或将参数解释为SQL。 FROM credentials AND
浏览 0提问于2023-03-15得票数 9
回答已采纳
我使用的是SQL Server 2008。我有一个返回XML数据的存储过程。我想使用使用‘`bcp’的存储过程，并将输出返回到XML文件，或者在另一个存储过程中调用存储过程并将数据存储为XML变量。为了将其保存到文件中，存储过程因此没有OUTPUT参数，并以XML格式返回数据。' +
浏览 20提问于2016-09-19得票数 1
回答已采纳
我有一个存储过程，它接受输入并给出结果，存储过程工作得很好。只有当输入在输入字符串中包含一个撇号时，才会失败。每次我发送输入时，都会在数据库中包含一些包含撇号的数据。以下是查询+'From Customer C With (NO LOCK)'
+'Where(c.Name Like
浏览 2提问于2014-02-12得票数 0
回答已采纳
是否可以安全地假定所有身份提供商都会清理用户信息，或者是否可以创建一个帐户或身份提供商来提供恶意用户名、电子邮件、联系人列表等？
浏览 2提问于2011-09-07得票数 1
回答已采纳
2回答
我使用动态SQL调用带有OUTPUT参数的存储过程。set @cSql='EXEC '+@cName+'.dbo.uspNDateGet ''' +@cBr+''','''
+@cLCo
浏览 5提问于2015-06-13得票数 4
2回答
我想在Sql Server中创建一个存储过程，它调用许多不同的存储过程中的一个，并根据提供给它的参数选择哪个存储过程，但我似乎不能正确地选择语法。当前正在尝试： Set nocount on;
浏览 0提问于2012-10-26得票数 1
回答已采纳
我有一个这样的存储过程： FROM tblBlogPosts ENDuse MyDb
@Id = 0, @ParentBlogTitle = 'some dude''s Blog';
我有一篇带有父博客标题的博客文章，标题是“一
浏览 5提问于2016-04-26得票数 0
回答已采纳
1回答
我在Stored Procedure的Web Service连接中使用LINQ to SQL。当我手动执行我的存储过程时，我看到它返回我需要的列，但是当我使用LINQ to SQL尝试我的LINQ to SQL时，会引发"String must be exactly one character以下是更多细节：
Stored Procedure期望四个parameters：char(12)，varchar(3)，int，var
浏览 3提问于2014-02-17得票数 1
回答已采纳
1回答
我理解当没有保护的时候(将‘加倍’到'')我们可以简单地使用但是，当服务器将‘’加倍时，我该如何实现？根据我的研究，我们似乎使用\，但我仍然不明白如何使用。
浏览 0提问于2017-10-07得票数 0
我有一个简单的存储过程，它有参数 (@SupplierId INT) SELECT SuppLabelFROM Supplier 我可以在另一个存储过程中使用exec命令调用它，如下所示
exec GetSupplierForTesting@Sup
浏览 4提问于2016-07-26得票数 6
回答已采纳
4回答
我有一个带有nvarchar参数的存储过程。我希望调用者在使用此SP时提供sql命令的文本。这有可能吗？我认为使用EXEC是可行的，但如下所示：错误，表明它找不到给定名称的存储过程。由于它是一个脚本，这显然是准确的</e
浏览 0提问于2010-02-18得票数 2
回答已采纳
最近，我第一次被要求调查SQL，遇到了一个我无法解决的问题，我希望寻求帮助。我有两个SQL服务器，它们都在运行2008，而servers有一个连接到服务器B的服务器，
存在一个触发器，它将数据发送到存储过程，然后存储过程将insert上的数据从服务器A传递到服务器B，并且该数据中有名称，我面临的问题是，像O‘’Neil这样的名称由于撇号而失败，而当数据im收集只能
浏览 7提问于2014-01-08得票数 0
回答已采纳
1回答
@Micha向我介绍了一个很好的例子，说明了如何使用不带参数的存储过程或只使用直接的sql查询。但是，如果我需要执行3个存储过程--2个没有对角，1个用params？private Task LoadDataAsync() var t1 = ExecuteQueryAsync(databaseConnection, "exec FirstGraders ")(databaseConnect
浏览 2提问于2016-03-14得票数 0
回答已采纳
我有一个存储过程，它将参数中的值插入到表中。其中一个参数应该允许具有精度和小数位数的数字，以允许以以下方式调用过程：EXECUTE operation(10, 10, 2.5)。问题是似乎没有办法在PL/SQL中为参数定义这样的东西。当我将参数的类型设置为VARCHAR2并随后调用to_number时，它可以工作，但由于有撇号，这将改变
浏览 45提问于2019-10-11得票数 1
回答已采纳
2回答
我在SQL Server中有一个带有try catch的存储过程。我想在catch循环中做的是调用自己的存储过程来记录所有错误变量，如下所示： -- Generate a divide-by-zero error.我可以运行：我也可以做我想要做<e
浏览 0提问于2011-03-30得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
