sqlserver中exec函数

`EXEC` 函数是 SQL Server 中用于执行存储过程、函数和动态 SQL 语句的 Transact-SQL 语句。它的语法如下：

EXEC sp_name [argument1, argument2, ...]

其中，`sp_name` 指定要执行的存储过程或函数的名称，`argument1, argument2, ...` 表示传递给存储过程或函数的参数（可选）。如果要执行动态 SQL 语句，则需要将 SQL 语句作为字符串传递给 `EXEC` 函数，例如：

EXEC('SELECT * FROM mytable WHERE id = ' + @id)

需要注意的是，使用 `EXEC` 函数执行动态 SQL 语句时，需要谨慎防止 SQL 注入攻击。建议使用参数化查询的方式来避免此类安全问题。

相关问题

SqlServer存储过程中exec和execute的区别

在 SQL Server 存储过程中，EXEC 和 EXECUTE 都可以用来执行存储过程或者动态 SQL 语句，它们没有本质上的区别，只是语法上稍有不同。

EXECUTE 可以用于调用存储过程、函数或者执行动态 SQL 语句。

语法：

EXECUTE sp_name [ parameter [ ,...n ] ]
EXECUTE sp_executesql [@stmt = ] statement
    [ {,[@params = ] N'@parameter_name data_type [ OUT | OUTPUT ][,...n]' }
    {,[@param1 = ] 'value1' [ OUT | OUTPUT ][,...n] } ]

示例：

EXEC YourProcedure @param1 = 1, @param2 = 'Value'; -- 调用存储过程
EXEC sp_executesql N'SELECT * FROM YourTable WHERE ColumnName = @param1', N'@param1 INT', @param1 = 1; -- 执行动态 SQL 语句

EXEC 只能用于调用存储过程。

语法：

EXEC sp_name [ parameter [ ,...n ] ]

示例：

EXEC YourProcedure @param1 = 1, @param2 = 'Value'; -- 调用存储过程

总之，EXECUTE 比 EXEC 更加通用，可以用于执行存储过程、函数和动态 SQL 语句。但是 EXEC 的语法更加简单，只适用于执行存储过程。

sqlserver 行转列函数

以下是两种SQL Server行转列的实现方式：

1. 使用CASE WHEN动态行转列：

declare @sql varchar(4000)
set @sql = 'select NAME'
select @sql = @sql + ',sum(case COURSE when '''+COURSE+''' then SCORE end) ['+COURSE+']'
from (select distinct COURSE from STUDENT ) as a
order by COURSE
select @sql = @sql+' from STUDENT group by NAME'
exec(@sql)

2. 使用内置函数PIVOT：

SELECT * FROM student PIVOT (SUM(score) FOR course IN (A,B,C,D,E,F,G,H,I) ) as t