共用方式為

在執行階段建立陳述式

  • 發行項

更新： 2005 年 12 月 5 日

大部份需要在執行階段動態建立 SQL 陳述式的 Microsoft SQL Server 2005 應用程式，都是先建立陳述式之後，再呼叫資料庫 API 函數或方法來執行陳述式。例如，使用 ODBC 的 C 語言會將一或多個 SQL 陳述式建立在一個字元陣列中，再將陣列傳送至 ODBC SQLPrepare 或 SQLExecDirect 函數進一步處理。

Transact-SQL 支援下列方法，可透過 Transact-SQL 指令碼、預存程序和觸發程序在執行階段建立 SQL 陳述式：

  • 使用 sp_executesql 系統預存程序可執行 Unicode 字串。sp_executesql 支援的參數替代與 RAISERROR 陳述式類似。
  • 使用 EXECUTE 陳述式可執行字元字串。EXECUTE 陳述式不支援執行字串中的參數替代。
    ms178115.security(zh-tw,SQL.90).gif安全性注意事項：
    使用 EXECUTE 陳述式執行字串，會加速 SQL 資料隱碼攻擊。我們建議您改用含有參數的 sp_executesql。

請參閱

概念

使用 sp_executesql

其他資源

SQL 資料隱碼
sp_executesql (Transact-SQL)

說明及資訊

取得 SQL Server 2005 協助

變更歷程記錄

版本 歷程記錄

2005 年 12 月 5 日
變更的內容：
  • 插入有關 SQL 資料隱碼的安全注意事項。
  • 移除程式碼範例。