Perguntas com a marcação «dynamic-sql»

Por que alguém usaria WHERE 1=1 AND <conditions>em uma cláusula SQL (o SQL obtido por meio de cadeias concatenadas, ou a definição de exibição) Eu já vi em algum lugar que isso seria usado para proteger contra a injeção de SQL, mas parece muito estranho. Se houver injeção WHERE 1 …

257 sql  dynamic-sql 

Eu tenho um pedaço de SQL dinâmico que preciso executar e, em seguida, preciso armazenar o resultado em uma variável. Eu sei que posso usar, sp_executesqlmas não consigo encontrar exemplos claros sobre como fazer isso.

178 tsql  dynamic-sql 

Eu regularmente preciso excluir todos os dados do meu banco de dados PostgreSQL antes de uma reconstrução. Como eu faria isso diretamente no SQL? No momento, consegui criar uma instrução SQL que retorne todos os comandos que preciso executar: SELECT 'TRUNCATE TABLE ' || tablename || ';' FROM pg_tables WHERE …

155 postgresql  plpgsql  dynamic-sql  truncate  database-table 

Como posso eliminar todas as tabelas cujos nomes começam com uma determinada sequência? Eu acho que isso pode ser feito com algumas SQL dinâmicas e as INFORMATION_SCHEMAtabelas.

150 sql  sql-server  dynamic-sql 

Eu tenho duas mesas: A [ID, column1, column2, column3] B [ID, column1, column2, column3, column4] Asempre será um subconjunto de B(ou seja, todas as colunas de Atambém estão dentro B). Quero atualizar um registro com um específico IDno Bcom os seus dados a partir Ade todas as colunas de A. …

124 sql  postgresql  sql-update  dynamic-sql 

Como escrevo um script SQL para criar um ROLE no PostgreSQL 9.1, mas sem gerar um erro se ele já existir? O script atual simplesmente tem: CREATE ROLE my_user LOGIN PASSWORD 'my_password'; Isso falhará se o usuário já existir. Eu gostaria de algo como: IF NOT EXISTS (SELECT * FROM …

122 sql  postgresql  roles  dynamic-sql 

Executando SQL dinâmico da seguinte maneira em Procedimento Armazenado: DECLARE @sqlCommand nvarchar(1000) DECLARE @city varchar(75) SET @city = 'London' SET @sqlCommand = 'SELECT COUNT(*) FROM customers WHERE City = @city' EXECUTE sp_executesql @sqlCommand, N'@city nvarchar(75)', @city = @city Como utilizo o valor da coluna count (*) como valor de retorno …

116 sql  sql-server  sql-server-2005  tsql  dynamic-sql 

Por que recebo este erro Procedure expects parameter '@statement' of type 'ntext/nchar/nvarchar'. quando tento usar sp_executesql?

96 sql  sql-server  tsql  dynamic-sql 

Eu queria saber se havia uma maneira de fazer isso no MS SQL Server 2005: DECLARE @theDate varchar(60) SET @theDate = '''2010-01-01'' AND ''2010-08-31 23:59:59''' SELECT AdministratorCode, SUM(Total) as theTotal, SUM(WOD.Quantity) as theQty, AVG(Total) as avgTotal, (SELECT SUM(tblWOD.Amount) FROM tblWOD JOIN tblWO on tblWOD.OrderID = tblWO.ID WHERE tblWO.Approved = '1' …

92 sql  sql-server  sql-server-2005  tsql  dynamic-sql 

Quero passar um nome de tabela como um parâmetro em uma função Postgres. Eu tentei este código: CREATE OR REPLACE FUNCTION some_f(param character varying) RETURNS integer AS $$ BEGIN IF EXISTS (select * from quote_ident($1) where quote_ident($1).id=1) THEN return 1; END IF; return 0; END; $$ LANGUAGE plpgsql; select some_f('table_name'); …

87 function  postgresql  plpgsql  dynamic-sql  identifier