數據庫查詢結果的動態排序(4)

四、動態執行

　　使用動態執行技術，我們能夠更輕松地編寫出GetSortedShippers存儲過程。使用這種方法時，我們只需動態地構造出SELECT語句，然後用EXEC()命令執行這個SELECT語句。假設傳遞給存儲過程的參數是列的名字，存儲過程可以大大縮短：

ALTER PROC GetSortedShippers

@ColName AS sysname

AS

EXEC('SELECT * FROM Shippers ORDER BY ' +

@ColName)

　　在sql server 2000和7.0中，你可以用系統存儲過程sp_ExecuteSQL替代Exec()命令。BOL說明了使用sp_ExecuteSQL比使用Exec()命令更有利的地方。一般地，如果滿足以下三個條件，你能夠在不授予存儲過程所涉及對象權限的情況下，授予執行存儲過程的權限：首先，只使用Data Manipulation Language（DML）語言（即SELECT，INSERT，UPDATE，DELETE）；其次，所有被引用的對象都有與存儲過程同樣的所有者；第三，沒有使用動態命令。

　　上面的存儲過程不能滿足第三個條件。在這種情況下，你必須為所有需要使用存儲過程的用戶和組顯式地授予Shippers表的SELECT權限。如果這一點可以接受的話，一切不存在問題。
類似地，你可以修改存儲過程，使它接受一個列號參數，如Listing 8所示。

【Listing 8：用列號作為參數，動態執行（代碼較長的方法）】

ALTER PROC GetSortedShippers

@ColNumber AS int

AS

DECLARE @cmd AS varchar(8000)

SET @cmd = 'SELECT * FROM Shippers ORDER BY ' +

CASE @ColNumber

WHEN 1 THEN 'ShipperID'

WHEN 2 THEN 'CompanyName'

WHEN 3 THEN 'Phone'

ELSE 'NULL'

END

EXEC(@cmd)

　　注意，當你使用了函數時，你應該在一個變量而不是EXEC()命令內構造SELECT語句。此時，CASE表達式動態地確定使用哪一個列。還有一種更簡短的格式，T-SQL允許在ORDER BY子句中指定SELECT清單中列的位置，如Listing 9所示。這種格式遵從了SQL-92標准，但ANSI SQL-99標准不支持這種格式，所以最好不要使用這種格式。

【Listing 9：列號作為參數，動態執行（代碼較短的方法）】

ALTER PROC GetSortedShippers

@ColNumber AS int

AS

DECLARE @cmd AS varchar(8000)

SET @cmd = 'SELECT * FROM Shippers ORDER BY ' + CAST(@ColNumber AS varchar(4))

EXEC(@cmd)

關鍵詞：排序