带有“IN”运算符的 sql 查询的动态参数

Question

我有一个 ASP.NET 网站 (c#)，在代码隐藏中，我想使用 SQL http://www.w3schools.com/sql/sql_in.asp 中的 IN 运算符从我的数据库中获取数据。

语法是：

SELECT column_name(s)
FROM table_name
WHERE column_name IN (value1,value2,...)

我使用存储过程来获取数据，在这个过程中我运行，最后，选择。

我的问题是如何动态构建查询的 (value1, value2, ...) 部分？如何将IN 运算符中出现的值作为SqlParameter(s) 发送？

存储过程是这样定义的：

CREATE PROCEDURE [dbo].[GetAllUsers]
    @ORGANIZATION_ID int = null
AS
BEGIN
    SET NOCOUNT ON;

    begin
       SELECT * 
       from USERS
       where ORGANIZATION_ID = @ORGANIZATION_ID
    end
END

我想将WHERE 子句替换为：

WHERE ORGANIZATION in (xxxxxxxxxxxxx)

如何做到这一点？

谢谢。

Answer 1

可以使用动态sql：

CREATE PROCEDURE [dbo].[GetAllUsers]
    @ORGANIZATION_ID varchar(max) = null
AS
BEGIN
    declare @sql varchar(max)
    @sql = 'SELECT * 
            from USERS
            where ORGANIZATION_ID in ('+@ORGANIZATION_ID+')' 
    SET NOCOUNT ON;
        begin
          exec(@sql)  
        end
END

您必须将 @ORGANIZATION_ID 的类型更改为 varchar 并使用

运行该过程

一个ID：

exec '1' 

或 ID 列表：

exec '1,2,3,4'