代码改变世界

随笔档案-2010年8月5日

SQL Server ——动态SQL

2010-08-05 00:06 by 潇湘隐者, 22698 阅读, 收藏,
摘要： 动态SQL：code that is executed dynamically。它一般是根据用户输入或外部条件动态组合的SQL语句块。动态SQL能灵活的发挥SQL强大的功能、方便的解决一些其它方法难以解决的问题。相信使用过动态SQL的人都能体会到它带来的便利，然而动态SQL有时候在执行性能(效率)上面不如静态SQL，而且使用不恰当，往往会在安全方面存在隐患(SQL 注入式攻击)。动态SQL可以通过... 阅读全文