为什么要避免动态SQL查询？任何建议删除那里坏的部分，并使用这些？

Question

您能否引导我为什么建议动态SQL避免？有什么方法可以继续使用动态SQL并避免它的坏事吗？

Answer 1

http://www.sommarskog.se/dynamic_sql.html

如果你不明白在这一切，回来问一个问题，但在没有circustances你应该使用动态SQL，直到你明白这篇文章。

Answer 2

主要问题是sql注入。人们可以输入可以改变sql意图的数据。

最好的解决方案之一是使用sp_executesql。 http://msdn.microsoft.com/en-us/library/ms188001.aspx