Добавление оператора LIKE в предложение WHERE (динамический SQL)

Question

Я использую Dynamic SQL для создания оператора SELECT SQL, который будет выполнен. В выражении SQL, которое я создаю, я хочу использовать оператор «LIKE», но поскольку он использует инвертированные запятые », он конфликтует с инвертированными запятыми, используемыми в начале инструкции SELECT.

SET @sql = 'SELECT * FROM LogTable WHERE Application LIKE ' + @ApplicationName + ' ;' 

Предполагая, что '@ApplicationName = TestApp', вышеупомянутый динамический SQL '@sql' переменная будет производить следующую инструкцию SQL:

SELECT * FROM LogTable WHERE Application LIKE TestApp ; 

Это вызвало бы ошибку, поскольку Кавычки не существуют вокруг «TestApp». Как можно создать инвертированные запятые в динамическом SQL, позволяющем использовать оператор LIKE? Как можно создать следующую инструкцию SQL:

SELECT * FROM LogTable WHERE Application LIKE 'TestApp' ; 

Answer 1

Вам нужно добавить цитаты в SQL самостоятельно. Вы можете избежать апострофа, имея два из них:

SET @sql = 
    'SELECT * FROM LogTable WHERE Application LIKE ''' + @ApplicationName + ''';' 

Answer 2

я буду использовать SP_EXECUTESQL, где вы не хотите, чтобы беспокоиться о одинарных кавычках

Declare @sql NVARCHAR(max) 

SET @sql = 'SELECT * FROM LogTable WHERE Application LIKE @ApplicationName ;' 

EXEC Sp_executesql 
    @sql, 
    N'@ApplicationName varchar(100)', 
    @ApplicationName = @ApplicationName 

Кроме того, это позволяет избежать инъекции SQL