SQL语句中的一些特别参数若何用变量来替换[MSSQL防范]

declare @tempStr varchar(350)
select @tempStr='Update weekcount set ['+convert(varchar,@week)+']=['+convert(varchar,@week)+']+1 where
userid='''+replace(@user,'''','''''')+''''
exec(@tempStr)

注意: 使exec不能返回一些变量的值,并且当前的变量值在exec的语句里无效. 　　以上是“SQL语句中的一些特别参数若何用变量来替换[MSSQL防范]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：