Warum wirft meine Abfrage einen falschen Syntaxfehler?

Question

Ich versuche, diese Abfrage auszuführen, indem es Fehler auslöst, wenn das heißt

EXEC('Select Count(*) Total 
     from '+@TableName+' 
     where fk_Orgs_PropertyDetails_OrgID='+ 'Cast('+@OrgID+' as varchar') 

Warum dieser Fehler ich laufen?

INCORRECT SYNTAX NEAR VARCHAR  

Hinweis: @TableName ist Varchar(100) und @OrgID ist int

Answer 1

Sie eine schließende Klammer in Ihren Anruf CAST fehlt. Versuchen Sie folgendes:

EXEC('Select Count(*) AS Total from ' + @TableName + 
    ' where fk_Orgs_PropertyDetails_OrgID = Cast(' + @OrgID + ' as varchar)') 

Wie @Felix wies darauf hin, wenn Ihr fk_Orgs_PropertyDetails_OrgID Spalte ist bereits ein INT, dann gibt es keine Notwendigkeit zu werfen @OrgID-VARCHAR. Also einfach folgendes verwenden:

EXEC('Select Count(*) AS Total from ' + @TableName + 
    ' where fk_Orgs_PropertyDetails_OrgID = ' + @OrgID) 

Answer 2

In Ihrer Abfrage fehlt ")" zuletzt von CAST.

Wenn @OrgID definiert ist varchar und fk_Orgs_PropertyDetails_OrgID ist int, dann müssen Sie nicht CAST verwenden. Execute

EXEC('Select Count(*) Total 
from '+@TableName+' 
where fk_Orgs_PropertyDetails_OrgID='+@OrgID) 

Nach Wenn die Spalte fk_Orgs_PropertyDetails_OrgID varchar-Typ ist. Führen Nach

EXEC('Select Count(*) Total 
from '+@TableName+' 
where fk_Orgs_PropertyDetails_OrgID='''+@OrgID+'''') 

Dank

Answer 3

Sie vermissen schließenden Klammer

EXEC('Select Count(*) Total from '+ @TableName + ' where fk_Orgs_PropertyDetails_OrgID=' + 'Cast('+ @OrgID + ' as varchar)') 

Answer 4

Wie andere beantwortet haben, vergessen Sie eine ) nach dem VARCHAR:

EXEC('Select Count(*) Total 
     from '+@TableName+' 
     where fk_Orgs_PropertyDetails_OrgID='+ 'Cast('+@OrgID+' as varchar)'); 

jedoch schlage ich vor, nicht mit EXEC. Stattdessen sollten Sie sp_executesql verwenden. Dies hat den zusätzlichen Vorteil, dass mehr Sicherheit geboten wird, indem SQL Injection verhindert wird.

DECLARE @TableName VARCHAR(100), 
     @OrgID  INT; 

DECLARE @sql NVARCHAR(MAX); 

SET @sql = 
'SELECT COUNT(*) Total 
FROM ' + QUOTENAME(@TableName) + ' 
WHERE fk_Orgs_PropertyDetails_OrgID = @OrgID'; 

EXEC sp_executesql 
    @sql, 
    N'@OrgID INT', 
    @OrgID 
; 

Die oben davon ausgeht, dass ein fk_Orgs_PropertyDetails_OrgIDINT ist.

Weitere auf dynamische SQL-Lesen:

• The Curse and Blessings of Dynamic SQL von Erland Sommarskog
• Bad Habits to Kick : Using EXEC() instead of sp_executesql von Aaron Bertrand