SQL 服务器：执行存储过程问题

Question

我正在尝试执行一个存储过程，但我不断收到错误：

过程或 function 'dynamictable' 需要参数 '@tablename'，但未提供

你能修复我的代码吗？

conn.Open();    
SqlCommand search = new SqlCommand("dbo.dynamictable", conn);
search.CommandType = CommandType.StoredProcedure;
search.Parameters.Add(new SqlParameter("@tablename", table));
search.Parameters.Add(new SqlParameter("width", housewidth.ToString()));

以下是查询是否可以帮助您：

CREATE PROCEDURE dynamictable
    (@tablename nvarchar(100), @width nvarchar(50))
AS
BEGIN
    DECLARE @SQL nvarchar(max)

    SELECT @SQL = 'SELECT * FROM [' + @tablename+ '] WHERE [Width] = '+ @width;

    EXEC sp_executesql @SQL
END

Answer 1

如果table是 null 那么您将收到该消息。

你真的应该指定参数的类型和大小：

search.Parameters.Add(new SqlParameter("@tablename", SqlDbType.NVarChar, 128).Value = table;
search.Parameters.Add(new SqlParameter("@width", SqlDbType.Int).value = housewidth;

您当前的查询也存在 SQL 注入的风险。 即使在动态部分，它也应该使用适当的参数化和 escaping：

CREATE procedure dynamictable
    (@tablename nvarchar(128), @width int)
as
begin

declare @SQL nvarchar(max) =
N'SELECT * FROM ' + QUOTENAME(@tablename) + ' WHERE [Width] = @width;';
exec sp_executesql @SQL, N'@width int', @width = @width;

end

Answer 2

传递参数时从参数名称中删除“@”

search.Parameters.Add(new SqlParameter("tablename", table));

Answer 3

'过程或 function 'dynamictable' 需要参数 '@tablename'，但未提供。

该错误通常意味着名为table的 C# 变量是 null。 您的存储过程似乎没有任何相关问题。 （你提到'@'是额外的 - 所以从技术上讲，tablename 还没有设置.. (: )