假设有存储过程:proc_test2 create proc proc_test2 @Id int begin as declare @sql varchar(max) @sql = 'select * from test2 where 1=1' if @Id <> 0 set @sql += ' and Id = ' +@Id exec (@sql) end 存储过程需要的参数是int类型,按道理直接传值(+@Id)是没有问题的,但是在执行存储过程的时候,却弹出 “sql 在将 nvarch…

系统:WIndows 10 工具:Visual Studio 2017 在写代码的过程中,我遇到了这样的一个问题.如图 vs错误提示是在SqlHelper中有错,可是怎么改都不能解决问题. 最后发现是前端往后端传数据的时候,多写了一个Id,如图 在下面编号中我已经回传了一个Id的值,就不再需要一个hidden来再回传Id. 当回传两个Id值的时候,后端程序会全部接受,并且用逗号分隔,就会出现转换错误的问题. 删掉我圈出的代码就可以了.…

我们有时候用in语句的时候,发现存在Sql注入漏洞,想参数化处理一下,遇到语句执行问题!! declare @ids varchar() set @ids='216,218' select * from tbl_temp where id in(@ids) 但是还是必须要解决Sql注入的问题,解决方案:利用CHARINDEX系统函数处理 declare @ids varchar() set @ids='216,218' 查到正确的数据结果.…

消息 245,级别 16,状态 1,第 1 行在将 varchar 值 '2,7' 转换成数据类型 int 时失败. 原sql select  UserName from s_User  where Id in ( select UndertakerList from ZW_HandlerSend where HsID=7 ) 改成 select  UserName from s_User  where  charindex(rtrim(Id), (select top 1 Undertaker…

调试别人的存储过程,然后报错了 将 varchar 值 'ACCE5057EC423F7C' 转换成数据类型 int 时失败 这让我一通找.找了一个多小时. 通过这个错可以知道,错误肯定是在联表 字段.UNION 之间.如果有其他情况会补充. UNION  All  两个表.如果表字段类型不同,sql默认会强转. 例子来了~~~~ 博客园这个渣,不能插入代码了. 图片居然也不能搞了~ pasting  SELECT * FROM [dbo].[t_U1]  SELECT * FROM [dbo]…

alter PROCEDURE PrTradingDelete ) AS BEGIN WHERE id in(@id) END GO 执行上面这个存储过程会异常.提示 :在将 varchar 值 '1,2,3,4,5,6,7,8' 转换成数据类型 int 时失败. 将存储过程更改为: alter PROCEDURE PrTradingDelete ) AS BEGIN ; END GO 可以正常执行了.…

MSSQL  错误:在将 varchar 值 '1,2,3,5,6' 转换成数据类型 int 时失败.…

错误问题: 消息 245,级别 16,状态 1,第 1 行在将 varchar 值 '2,8' 转换成数据类型 int 时失败. ps: 这是在后台分配菜单权限这个功能时出现的问题 一,解决方法: 将用户表和菜单表用CHARINDEX方法来选择存在的rows,返回集合, SELECT * FROM dbo.Meun m WHERE CHARINDEX(CONVERT(VARCHAR, m.Id), ( SELECT AuthorityId FROM dbo.UserInfo u WHERE u.…

有执行sql条件语句where id in(@参数)的时候,如果处理不当,就会出现问题:如下面这个存储过程: alter proc Web_gettwtwgoldgameserverGoldSell@ID int asdeclare @twgoldsellID nvarchar(1000)select @twgoldsellID=twgoldsellID from twgoldgameserver where ID=@IDset @twgoldsellID=replace(@twgoldsell…

   今天写一个组合查询的存储过程遇到这样一个问题:在将 varchar 值 'SELECT * FROM View_DLS_WXJD_Customer WHERE 1=1 and JBID ='' 转换成数据类型 int 时失败.错误详情如图所看到的:      经百度:字符串变量和整型变量连接不能用+连接. 于是我採用cast()函数将DLSJB这个整型变量转换成字符串,这样问题就攻克了. 正确代码例如以下所看到的: ALTER PROCEDURE [dbo].[Proc_SH_WXJDLi…