Почему в моем запросе возникает некорректная синтаксическая ошибка?

Question

Я пытаюсь запустить этот запрос, он выдает ошибку при запуске, т.е.

EXEC('Select Count(*) Total 
     from '+@TableName+' 
     where fk_Orgs_PropertyDetails_OrgID='+ 'Cast('+@OrgID+' as varchar') 

Почему эта ошибка я получаю?

INCORRECT SYNTAX NEAR VARCHAR  

Примечание: @TableName является Varchar(100) и @OrgID является int

Answer 1

У вас не хватает закрывающей скобки в вызове CAST. Попробуйте это:

EXEC('Select Count(*) AS Total from ' + @TableName + 
    ' where fk_Orgs_PropertyDetails_OrgID = Cast(' + @OrgID + ' as varchar)') 

Как @Felix отметил, если fk_Orgs_PropertyDetails_OrgID столбец уже INT, то нет никакой необходимости, чтобы бросить @OrgID в VARCHAR. Так что просто используйте следующее:

EXEC('Select Count(*) AS Total from ' + @TableName + 
    ' where fk_Orgs_PropertyDetails_OrgID = ' + @OrgID) 

Answer 2

В вашем запросе ")" отсутствует CAST.

Если @OrgID определен varchar, а fk_Orgs_PropertyDetails_OrgID - это int, тогда вам не нужно использовать CAST. Выполнить После

EXEC('Select Count(*) Total 
from '+@TableName+' 
where fk_Orgs_PropertyDetails_OrgID='+@OrgID) 

Если столбец fk_Orgs_PropertyDetails_OrgID является тип VARCHAR. Выполнить После

EXEC('Select Count(*) Total 
from '+@TableName+' 
where fk_Orgs_PropertyDetails_OrgID='''+@OrgID+'''') 

Благодарности

Answer 3

вам не хватает закрывающей скобки

EXEC('Select Count(*) Total from '+ @TableName + ' where fk_Orgs_PropertyDetails_OrgID=' + 'Cast('+ @OrgID + ' as varchar)') 

Answer 4

Как уже ответили, вы забыли ) после VARCHAR:

EXEC('Select Count(*) Total 
     from '+@TableName+' 
     where fk_Orgs_PropertyDetails_OrgID='+ 'Cast('+@OrgID+' as varchar)'); 

Однако, я полагаю, не используя EXEC. Вместо этого вы должны использовать sp_executesql. Это дает дополнительное преимущество для обеспечения большей безопасности путем предотвращения SQL Injection.

DECLARE @TableName VARCHAR(100), 
     @OrgID  INT; 

DECLARE @sql NVARCHAR(MAX); 

SET @sql = 
'SELECT COUNT(*) Total 
FROM ' + QUOTENAME(@TableName) + ' 
WHERE fk_Orgs_PropertyDetails_OrgID = @OrgID'; 

EXEC sp_executesql 
    @sql, 
    N'@OrgID INT', 
    @OrgID 
; 

выше предполагает, что fk_Orgs_PropertyDetails_OrgID является INT.

Дальнейшее чтение динамического SQL:

• The Curse and Blessings of Dynamic SQL по Erland Sommarskog
• Bad Habits to Kick : Using EXEC() instead of sp_executesql Аароном Бертрана