Por que alguém usaria WHERE 1=1 AND <conditions>em uma cláusula SQL (o SQL obtido por meio de cadeias concatenadas, ou a definição de exibição) Eu já vi em algum lugar que isso seria usado para proteger contra a injeção de SQL, mas parece muito estranho. Se houver injeção WHERE 1 = 1 AND...
Eu tenho um pedaço de SQL dinâmico que preciso executar e, em seguida, preciso armazenar o resultado em uma variável. Eu sei que posso usar, sp_executesqlmas não consigo encontrar exemplos claros sobre como fazer
Eu regularmente preciso excluir todos os dados do meu banco de dados PostgreSQL antes de uma reconstrução. Como eu faria isso diretamente no SQL? No momento, consegui criar uma instrução SQL que retorne todos os comandos que preciso executar: SELECT 'TRUNCATE TABLE ' || tablename || ';' FROM...
Como posso eliminar todas as tabelas cujos nomes começam com uma determinada sequência? Eu acho que isso pode ser feito com algumas SQL dinâmicas e as
Eu tenho duas mesas: A [ID, column1, column2, column3] B [ID, column1, column2, column3, column4] Asempre será um subconjunto de B(ou seja, todas as colunas de Atambém estão dentro B). Quero atualizar um registro com um específico IDno Bcom os seus dados a partir Ade todas as colunas de A. Isso...
Como escrevo um script SQL para criar um ROLE no PostgreSQL 9.1, mas sem gerar um erro se ele já existir? O script atual simplesmente tem: CREATE ROLE my_user LOGIN PASSWORD 'my_password'; Isso falhará se o usuário já existir. Eu gostaria de algo como: IF NOT EXISTS (SELECT * FROM pg_user WHERE...
Executando SQL dinâmico da seguinte maneira em Procedimento Armazenado: DECLARE @sqlCommand nvarchar(1000) DECLARE @city varchar(75) SET @city = 'London' SET @sqlCommand = 'SELECT COUNT(*) FROM customers WHERE City = @city' EXECUTE sp_executesql @sqlCommand, N'@city nvarchar(75)', @city =...
Por que recebo este erro Procedure expects parameter '@statement' of type 'ntext/nchar/nvarchar'. quando tento usar
Eu queria saber se havia uma maneira de fazer isso no MS SQL Server 2005: DECLARE @theDate varchar(60) SET @theDate = '''2010-01-01'' AND ''2010-08-31 23:59:59''' SELECT AdministratorCode, SUM(Total) as theTotal, SUM(WOD.Quantity) as theQty, AVG(Total) as avgTotal, (SELECT...
Quero passar um nome de tabela como um parâmetro em uma função Postgres. Eu tentei este código: CREATE OR REPLACE FUNCTION some_f(param character varying) RETURNS integer AS $$ BEGIN IF EXISTS (select * from quote_ident($1) where quote_ident($1).id=1) THEN return 1; END IF; return 0;...