将varchar值转换为数据类型int时转换失败

一尘不染

将varchar值转换为数据类型int时转换失败

sql

我有一个varchar（1000）列声明为包含所有数字的字段，如下所示。我想执行以下脚本。我需要这个工作

Declare @PostalCode varchar(1000)=0
    set @PostalCode ='7005036,7004168,7002314,7001188,6998955'

Select hl.* From CountryLocation cl
INNER JOIN refPostalCodes pc ON pc.PostalCode = hl.PostalCode
where pc.Postalcode in (@PostalCode) and pc.notDeleted = 1

阅读 180

2021-05-30

共1个答案

一尘不染

看来您想使用sp_executesql：

Declare @PostalCode varchar(1000)=0
    set @PostalCode ='7005036,7004168,7002314,7001188,6998955'

declare @sql nvarchar(4000)  //didn't count the chars...

select @sql = N'Select hl.* From CountryLocation cl
INNER JOIN refPostalCodes pc ON pc.PostalCode = hl.PostalCode
where pc.Postalcode in (' + @PostalCode + ') and pc.notDeleted = 1'

exec sp_executesql @sql

以这种方式编码时，您需要 非常注意 SQL注入。

2021-05-30