sqlin传参数

‘壹’ sql语句中使用关键字in，该如何传递参数

请将参数拼接到sql脚本中，不然你直接的结果不是你想要的哦！

例:

declare@avarchar(100)
set@a='34,12,335'
declare@sqlvarchar(max)
set@sql='select*fromtableNamewherekeyIdin('+@a+')'
print(@sql)
exec(@sql)

请试一试，如有疑问，及时沟通！

‘贰’ 什么叫“带有IN参数或不带有IN参数的 SQL 语句”，IN参数怎么理解

in参数是指在写存储过程时参数的类型，in参数是传入类型，out参数是传出类型，in out既能传入也能传出

‘叁’ C#中如何使用 in 传递sql语句参数

不可以，in使用参数时会强制转换参数类型与条件字段一致，不支持构造字符串（如果字段本身为varchar、char型，则in相当于只有一个条件值，而不是一组）
你可以使用exec，把整个sql当做参数来执行，如
exec( 'SELECT * FROM table WHERE id IN ( '+@ids+ ') ')
但是我感觉这样实际上和直接构造sql语句没区别，起不到防注入作用

‘肆’ oracle plsql in list作为参数怎么传

假设第一个参数为in参数，每二个参数为out参数：
variable
x
number;
//定义一个绑定变量
exec
过程(1,:x)
//1为输入参数，x为输出参数，过程执行后x就得到输出值了。
print
x
//看结果

‘伍’ JDBC SQl 语句 IN 参数的格式是什么

IN 操作符允许我们在 WHERE 子句中规定多个值。
SQL IN 语法
SELECT column_name(s)
FROM table_name
WHERE column_name IN (value1,value2,...)

例子：
Persons 表:

Id LastName FirstName Address City

1 Adams John Oxford Street London
2 Bush George Fifth Avenue New York
3 Carter Thomas Changan Street Beijing
IN 操作符实例
现在，我们希望从上表中选取姓氏为 Adams 和 Carter 的人：
我们可以使用下面的 SELECT 语句：
SELECT * FROM Persons
WHERE LastName IN ('Adams','Carter')

结果集：

Id
LastName FirstName Address City

1 Adams John Oxford Street London
3 Carter Thomas Changan Street Beijing

‘陆’ MSSQL数据库 ：如何给 存储过程中的 IN() 传递参数，谁能够帮忙修改一些。

中的项不固定大小,应该选一个足够大的值,varchar(1000)
CREATE PROCEDURE [dbo].[Stat_MultiplesLoadByUnionAll]
( @Cells nvarchar(255),@name1 varchar(1000) )
as
begin
if (@name1 <>'' or @name1 is not null)
begin
select @UnionTable=isnull(@UnionTable+' union all select '+@Cells+' from ',' select '+@Cells+' from ) +quotename(Name) from sysobjects where OBJECTPROPERTY(id, N'IsUserTable') = 1 and name in (' + @name1 =')'
end

end

--注意@name1 传入的格式 是'tab1','tab2','tab3'................ 这样的,才能拼对

‘柒’ sql in 参数

@string--参数改为"1,2,3",可用like \patindex\charindex处理
--如：
select * from tableName where ','+@string+',' like '%,'+rtrim(a)+',%'

‘捌’ 我有个SQL in 使用参数传递怎么弄

declare @sql varchar(2000)
declare @param varchar(2000)
set @sql = 'select * from table where col in (' + @param + ')'
exec (@sql)

‘玖’ oracle plsql in参数作为 list 调试的时候怎么传

方法/步骤

首先在PL/SQL的左侧资源栏中展开Proceres项（图中位置1），然后再其上面的搜索框中（图中位置2）输入存过名称的关键词，按回车键搜索要调试的存过，不停的回车，直到找到想要调试的存过。

找到想要调试的存过，左键单击选中该存过（图中位置1），然后右键单击该存过，从弹出菜单中选择“Test”项（图中位置2）。

单击“Test”后，PL\SQL会打开调试界面，图中位置1的按钮就是开始调试的按钮，在调试之前要填写存过的参数，位置2就是填写参数的地方，如果有多个参数，会有多行参数框，按参数名填写相应的参数即可。

填写完参数，单击开始调试按钮后，调试的界面会发生一些变化。图中位置1的变化，说明存过已经处于执行状态，别人不能再编译或者执行。位置2的按钮就是执行按钮，单击这个按钮存过会执行完成或者遇到bug跳出，否则是不会停下来的，调试时不会用这个按钮的。位置3的按钮才是关键——单步执行，就是让代码一行一行的执行，位置4的按钮是跳出单步执行，等待下一个指令。

单击“单步执行”，存过开始单步执行。界面中每一次执行的代码会高亮显示（图中位置1），如果想要看某个变量具体的值，就在位置2的地方输入该变量名，然后变量的值会显示在位置3的地方。

调试的时候，每一次单步执行的时候要记一下执行代码的行数，图中位置3的数字就是当前执行代码的行数，就是第几行。如果过程单步执行到某行后，再单步执行的时候，存过就退出，那么错误就在该行的下一行。

代码执行到24行,在往下执行时，直接转到exception的地方，也就是异常处理的部分。

这说明我们代码中的错误在24和25行上，我们打开存过，浏览到24行和25行附近，发现25行和24行使用了两个变量，记住那两个变量。重新开始调试过程。

单步的执行时候把刚才那两个变量名填写到变量查看框，一边观察变量值变化，一边单步执行，执行到24行的时候，发现一个变量已经有值了，而另一个变量的值为null。错误原因明朗了吧？就是变量没有赋值或者初始话，给该变量赋值后存过就不报错了。

‘拾’ oracle 存储过程sql中in 参数怎么传入调试

右击存储过程，选择
测试create
or
replace
procere
pd1(p_1
number,p_2
number,p_3
number)
is
v_sql
varchar2(4000);
begin
v_sql:='select
*
from
table
where
id
in('||p_1||','||p_2||','||p_3||')';
execute
immediate
v_sql;
end;