sql存储过程 sql语句拼接问题 为啥传进去的值带双引号呢

Question

create Procedure dd
@whereStr nvarchar(200),--条件
@orderStr nvarchar(200),--排序
@descStr nvarchar(200)--正序或者倒叙排序
as
declare @sqlstr Nvarchar(4000)
set @SqlStr=N'select * from biao where '+@whereStr+' '+@orderStr+' '+@descStr;
Execute SP_ExecuteSql @SqlStr
这个是存储过程
我执行的时候打印了一下sql语句
是这样的
select * from biao where "列名==1" "order by Id" "desc"
每个传进来的值都带引号 导致sql语句不能执行报错

Answer 1

我这里测试可行
alter Procedure dd
@whereStr nvarchar(200)='1=1',--条件
@orderStr nvarchar(200)='order by no',--排序
@descStr nvarchar(200)='desc'--正序或者倒叙排序
as
declare @sqlstr Nvarchar(4000)
set @SqlStr=N'select * from tablea_3 where '+@whereStr+' '+@orderStr+' '+@descStr;
--print @SqlStr

exec (@SqlStr)

--select * from tablea_3

GO

Answer 2

sp_executesql执行语句传入的是参数，execute执行语句是字符。
像你的问题就用：execute(@sqlStr) 而不是Execute SP_ExecuteSql @SqlStr

Answer 3

那是你赋值的时候多加了双引号吧。