在通过C＃调用的动态查询中转义'@'符号

Question

我现在有一个简单的控制台应用程序，它调用带有一些参数的存储过程并创建一个动态查询并执行它。 但是，在动态查询中，我需要传递一个包含“@”符号的值。 例如，在@Query参数中，我需要传递一个包含'@'符号的值。 这是动态的，因此未来可能不包含此值：

SqlCommand cmd = new SqlCommand();
cmd.CommandType = CommandType.StoredProcedure;
cmd.CommandText = "STORED PROCEDURE";

cmd.Parameters.Add(new SqlParameter() { ParameterName = "@Query", Value = "@ID, A, B, C", SqlDbType = SqlDbType.VarChar });
cmd.Parameters.Add(new SqlParameter() { ParameterName = "@Database", Value = "XXXX", SqlDbType = SqlDbType.VarChar });
cmd.Parameters.Add(new SqlParameter() { ParameterName = "@Server", Value = "YYYY", SqlDbType = SqlDbType.VarChar });
ocmd.Parameters.Add(new SqlParameter() { ParameterName = "@TableName", Value = "TESTTABLE", SqlDbType = SqlDbType.VarChar });
....
....
....
cmd.ExecuteScalar();

然后在Sql Server端，我将这些参数拼凑在一起，使它看起来像这样：

SET @SQLQuery  = 'INSERT INTO ' + convert(varchar(500),@TableName)  + ' EXEC SOME_OTHER_STORED_PROC ' 
                    + convert(varchar(500),@Query) + ', ' 
                    + convert(varchar(500),@Database) + ', ' 
                    + convert(varchar(500),@Server) 
    EXECUTE sp_executesql @SQLQuery

每次我运行这个我得到以下错误必须声明标量变量“@ID”。

任何帮助表示赞赏，谢谢！

Answer 1

我不认为问题是@字符。 由于您已定义查询，因此@ID被视为参数，该参数未在任何位置定义。 如果表达

@ ID，A，B，C

表示过程EXEC SOME_OTHER_STORED_PROC的参数值，然后声明参数如：

cmd.Parameters.Add(new SqlParameter() { ParameterName = "@Query", Value = "'@ID, A, B, C'", SqlDbType = SqlDbType.VarChar });