\/* ================================================================================
\n SQL Server 2025 \u2014 \u52a8\u6001 SQL \u6784\u5efa：\u6280\u672f\u3001\u5b89\u5168\u4e0e\u6700\u4f73\u5b9e\u8df5
\n Dynamic Query Building in SQL: Techniques, Security, and Best Practices
\n ——————————————————————————–
\n \u4e3b\u9898：\u7528\u53c2\u6570\u5316\u67e5\u8be2\u3001\u5b58\u50a8\u8fc7\u7a0b\u3001\u8fd0\u884c\u65f6\u8fc7\u6ee4\u5668\u4e0e\u6ce8\u5165\u9632\u62a4，\u5b89\u5168\u5730\u6784\u5efa\u52a8\u6001 SQL
\n \u884c\u4e1a：\u56fd\u9645\u5316\u73e0\u5b9d\u884c\u4e1a ERP \/ CRM \/ HR（\u4e03\u56fd：CN HK US JP SG FR AE）
\n \u76ee\u6807：SQL Server 2025 (17.0.1135.8) Enterprise Edition
\n \u573a\u666f：\u4e07\u4ebf\u884c\u6570\u636e\u91cf\u7ea7 + \u9ad8\u5e76\u53d1 OLTP\/OLAP \u6df7\u5408<\/p>\n
\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550
\n \u3010\u672c\u811a\u672c\u7684\u4e5d\u6761\u6838\u5fc3\u7ed3\u8bba\u3011（\u5148\u8bfb\u8fd9\u91cc，\u518d\u8bfb\u4ee3\u7801）
\n \u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550
\n 1. \u52a8\u6001 SQL \u672c\u8eab\u4e0d\u5371\u9669，\u300c\u62fc\u63a5\u300d\u624d\u5371\u9669\u3002\u5371\u9669\u7684\u4e0d\u662f EXEC()，\u662f\u628a\u7528\u6237\u8f93\u5165
\n \u5f53\u6210 SQL \u4ee3\u7801\u62fc\u8fdb\u53bb\u3002\u53c2\u6570\u5316\u540e，\u52a8\u6001 SQL \u4e0e\u9759\u6001 SQL \u7684\u5b89\u5168\u6027\u7b49\u4ef7\u3002
\n 2. EXEC(@sql) \u4e0d\u63a5\u53d7\u53c2\u6570 \u2192 \u53ea\u80fd\u62fc\u63a5 \u2192 \u8fd9\u662f\u6ce8\u5165\u7684\u7b2c\u4e00\u5165\u53e3\u3002
\n sp_executesql \u63a5\u53d7\u53c2\u6570 \u2192 \u503c\u8d70\u53c2\u6570\u901a\u9053，\u6c38\u8fdc\u4e0d\u8fdb\u89e3\u6790\u5668\u3002
\n \u2605 \u7ed3\u8bba：\u80fd\u7528 sp_executesql \u5c31\u4e0d\u8981\u7528 EXEC\u3002
\n 3. \u4f46 sp_executesql \u53ea\u80fd\u53c2\u6570\u5316\u3010\u503c\u3011，\u53c2\u6570\u5316\u4e0d\u4e86\u3010\u6807\u8bc6\u7b26\u3011\u3002
\n \u8868\u540d\/\u5217\u540d\/ORDER BY\/\u65b9\u5411 \u5fc5\u987b\u8d70\u3010\u767d\u540d\u5355\u6620\u5c04\u3011，\u7edd\u4e0d\u80fd\u76f4\u63a5\u62fc\u3002
\n 4. QUOTENAME \u662f\u6807\u8bc6\u7b26\u8f6c\u4e49\u7684\u6b63\u786e\u5de5\u5177，\u4e14\u5fc5\u987b\u6307\u5b9a\u7b2c\u4e8c\u4e2a\u53c2\u6570（\u5f15\u53f7\u7c7b\u578b）\u3002
\n \u53ea\u5199 QUOTENAME(@x) \u9ed8\u8ba4\u7528 [] \u800c\u4e0d\u7ba1\u5185\u5bb9\u662f ' \u8fd8\u662f "，\u5bb9\u6613\u6f0f\u3002
\n 5. \u8fd0\u884c\u65f6\u8fc7\u6ee4\u5668（"\u4efb\u610f\u7ec4\u5408\u7684\u67e5\u8be2\u6761\u4ef6"）\u6709\u4e24\u6761\u8def：
\n \u9759\u6001 SQL + (col = @p OR @p IS NULL) \u2014\u2014 \u8ba1\u5212\u7a33\u5b9a，\u7d22\u5f15\u53ef\u80fd\u7528\u4e0d\u6ee1
\n \u52a8\u6001 SQL + \u53ea\u62fc\u51fa\u73b0\u8fc7\u7684\u6761\u4ef6 \u2014\u2014 \u8ba1\u5212\u6700\u4f18，\u4f46\u8981\u53c2\u6570\u5316 + \u767d\u540d\u5355
\n \u2605 \u4e07\u4ebf\u7ea7\u9ad8\u5e76\u53d1\u4e0b\u63a8\u8350\u540e\u8005，\u914d\u5408 sp_executesql \u590d\u7528\u8ba1\u5212\u3002
\n 6. \u8ba1\u5212\u7f13\u5b58\u7684\u7c92\u5ea6\u662f\u3010\u5b8c\u6574\u8bed\u53e5\u5b57\u7b26\u4e32\u3011\u3002\u52a8\u6001 SQL \u62fc\u63a5\u65f6\u53ea\u8981\u6709\u4e00\u4e2a\u5b57\u9762\u91cf
\n \u4e0d\u540c，\u5c31\u662f\u4e00\u6761\u5168\u65b0\u7684\u8bed\u53e5 \u2192 \u7f13\u5b58\u7206\u70b8（Adhoc \u8ba1\u5212\u6cdb\u6ee5）\u3002
\n \u2605 \u5bf9\u7b56：\u53c2\u6570\u5316 + \u89c4\u8303\u5316 + \u5fc5\u8981\u65f6 optimize for ad hoc workloads\u3002
\n 7. \u6ce8\u5165\u9632\u5fa1\u662f\u7eb5\u6df1\u4f53\u7cfb，\u4e0d\u662f\u5355\u70b9：\u53c2\u6570\u5316（\u7b2c\u4e00\u5c42）+ \u767d\u540d\u5355（\u7b2c\u4e8c\u5c42）+
\n \u6700\u5c0f\u6743\u9650（\u7b2c\u4e09\u5c42）+ \u6a21\u5757\u7b7e\u540d\/EXECUTE AS（\u7b2c\u56db\u5c42）+ \u76d1\u63a7\u5ba1\u8ba1（\u7b2c\u4e94\u5c42）\u3002
\n 8. \u6743\u9650\u4e0a，\u52a8\u6001 SQL \u5728\u3010\u8c03\u7528\u8005\u3011\u4e0a\u4e0b\u6587\u6267\u884c\u3002EXECUTE AS OWNER + \u6a21\u5757\u7b7e\u540d
\n \u53ef\u4ee5\u505a\u5230"\u53ea\u7ed9 EXECUTE \u6743\u9650，\u4e0d\u7ed9\u57fa\u8868\u6743\u9650"\u2014\u2014\u8fd9\u662f\u6743\u9650\u6700\u5c0f\u5316\u7684\u5173\u952e\u3002
\n 9. \u4e07\u4ebf\u7ea7\u573a\u666f\u7684\u52a8\u6001 SQL \u8fd8\u5f97\u89e3\u51b3：\u5206\u533a\u88c1\u526a（\u62fc\u5206\u533a\u952e）\u3001\u952e\u96c6\u5206\u9875（\u907f\u514d
\n OFFSET \u6df1\u7ffb\u9875）\u3001\u4ee5\u53ca"\u52a8\u6001 SQL \u6c38\u8fdc\u4e0d\u4f1a\u88ab\u81ea\u52a8\u53c2\u6570\u5316"\u5e26\u6765\u7684\u7f13\u5b58\u538b\u529b\u3002<\/p>\n
\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550
\n \u3010\u6700\u5bb9\u6613\u8e29\u7684 11 \u4e2a\u5751\u3011（\u672c\u673a SQL Server 2025 \u5b9e\u6d4b\u590d\u73b0）
\n \u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550
\n \u5751 1 EXEC \u62fc\u63a5\u5b57\u7b26\u4e32\u65f6，\u65e5\u671f\/\u5b57\u7b26\u4e32\u5fc5\u987b\u81ea\u5e26\u5f15\u53f7：EXEC('…=''' + @d + '''')
\n \u6f0f\u4e86\u5f15\u53f7 \u2192 \u8bed\u6cd5\u9519\u8bef 156 \u6216\u66f4\u7cdf：\u9759\u9ed8\u6267\u884c\u4e86\u9519\u8bef\u7684\u8bed\u53e5\u3002
\n \u5751 2 sp_executesql \u7684\u53c2\u6570\u540d\u5fc5\u987b\u5e26 @，\u4e14\u987a\u5e8f\/\u7c7b\u578b\u8981\u4e0e SQL \u6587\u672c\u4e00\u81f4\u3002
\n \u5e38\u89c1\u9519\u8bef：\u628a N'@c' \u5199\u6210 N'c' \u2192 \u62a5 214（\u8fc7\u7a0b\u9700\u8981\u53c2\u6570）\u3002
\n \u5751 3 sp_executesql \u7684 SQL \u6587\u672c\u5fc5\u987b\u662f nvarchar（N'…'）\u3002\u5199\u6210 varchar
\n \u4f1a\u8ba9\u4e2d\u6587\u5b57\u7b26\u4e32\u53d8\u6210 '?'，\u4e14\u53ef\u80fd\u62a5 214 \u7c7b\u578b\u4e0d\u5339\u914d\u3002
\n \u5751 4 QUOTENAME \u53ea\u9632\u6807\u8bc6\u7b26，\u4e0d\u9632\u503c\u3002QUOTENAME('a'';DROP–') \u8fd4\u56de\u7684\u4ecd\u662f
\n \u5e26\u5f15\u53f7\u7684\u539f\u4e32，\u82e5\u62ff\u5b83\u53bb\u62fc\u3010\u503c\u3011\u4f4d\u7f6e\u6beb\u65e0\u610f\u4e49，\u8fd8\u4f1a\u9020\u6210\u9519\u8bef\u7684\u5b89\u5168\u611f\u3002
\n \u5751 5 ORDER BY \u91cc\u62fc\u5217\u540d，\u5373\u4f7f QUOTENAME \u4e86，\u4e5f\u80fd\u901a\u8fc7\u6ce8\u5165\u5df2\u6709\u7684\u5408\u6cd5\u5217\u540d
\n \u505a"\u76f2\u6ce8\u6392\u5e8f"（\u4f8b\u5982\u63a2\u6d4b\u67d0\u5217\u662f\u5426\u5b58\u5728）\u3002\u5fc5\u987b\u767d\u540d\u5355\u3002
\n \u5751 6 SELECT … FROM ' + QUOTENAME(@tbl) \u770b\u8d77\u6765\u5b89\u5168，\u4f46\u5982\u679c @tbl \u6765\u81ea
\n \u7528\u6237\u4e14\u672a\u505a\u767d\u540d\u5355，SQL Server \u7684\u3010\u5ef6\u8fdf\u540d\u79f0\u89e3\u6790\u3011\u4f1a\u8ba9\u4f60\u5728\u8fd0\u884c\u671f\u624d
\n \u53d1\u73b0\u8868\u4e0d\u5b58\u5728（\u751a\u81f3\u89e6\u53d1\u6743\u9650\u63a2\u6d4b）\u3002\u5fc5\u987b\u767d\u540d\u5355\u3002
\n \u5751 7 \u52a8\u6001 SQL \u9ed8\u8ba4\u5728\u3010\u8c03\u7528\u8005\u3011\u6743\u9650\u4e0b\u8fd0\u884c，\u6743\u9650\u4e0d\u7ee7\u627f\u5b58\u50a8\u8fc7\u7a0b\u7684\u3002
\n \u60f3\u8ba9\u666e\u901a\u7528\u6237\u67e5\u57fa\u8868，\u9700\u8981 EXECUTE AS OWNER \u6216\u6a21\u5757\u7b7e\u540d，\u5426\u5219\u62a5 229\u3002
\n \u5751 8 \u53c2\u6570\u5316\u540e\u3010\u53c2\u6570\u55c5\u63a2\u3011\u4f9d\u7136\u5b58\u5728：\u52a8\u6001 SQL \u7528 sp_executesql \u4f20\u53c2，
\n \u540c\u6837\u4f1a\u6309\u9996\u6b21\u6267\u884c\u7684\u503c\u751f\u6210\u8ba1\u5212\u3002\u5927\u6570\u636e\u91cf\u503e\u659c\u5217\u4e0a\u8981 OPTION(RECOMPILE)
\n \u6216 OPTIMIZE FOR\u3002
\n \u5751 9 \u2605 \u672c\u673a\u5b9e\u6d4b：REGEXP_LIKE \u662f\u3010\u8c13\u8bcd\u3011\u4e0d\u662f\u4e00\u4e2a\u6807\u91cf\u51fd\u6570\u3002
\n \u5b83\u53ea\u80fd\u5728 WHERE \/ CASE WHEN \/ IF \/ EXISTS \u7b49\u5e03\u5c14\u4e0a\u4e0b\u6587\u91cc\u7528；
\n \u653e\u8fdb SELECT \u5217\u8868\u3001SET @v =\u3001\u6216\u6d3e\u751f\u8868\u6295\u5f71\u91cc\u4f1a\u62a5
\n \u300c\u6d88\u606f 156 \u5173\u952e\u5b57 'REGEXP_LIKE' \u9644\u8fd1\u6709\u8bed\u6cd5\u9519\u8bef\u300d\u3002
\n \u800c REGEXP_COUNT \/ REGEXP_REPLACE \/ REGEXP_SUBSTR \u8fd4\u56de\u6807\u91cf，
\n \u5728\u4efb\u4f55\u4f4d\u7f6e\u90fd\u80fd\u7528\u3002\u7528\u5b83\u505a\u8f93\u5165\u5408\u6cd5\u6027\u6821\u9a8c\u65f6\u52a1\u5fc5\u6ce8\u610f\u4f4d\u7f6e\u3002
\n \u5751 10 \u2605 \u672c\u673a\u5b9e\u6d4b：RowCount \u5728 SQL Server 2025 \u91cc\u662f\u3010\u4fdd\u7559\u5173\u952e\u5b57\u3011\u3002
\n \u4f5c\u4e3a\u5217\u540d\/\u522b\u540d\u5fc5\u987b\u5199\u6210 [RowCount]，\u5426\u5219\u62a5
\n \u300c\u6d88\u606f 156 \u5173\u952e\u5b57 'RowCount' \u9644\u8fd1\u6709\u8bed\u6cd5\u9519\u8bef\u300d\u3002\u540c\u7c7b\u8fd8\u6709 LineNo\u3001
\n Rule（CASCADE\/RULE \u76f8\u5173）\u7b49\u65b0\u589e\u4fdd\u7559\u5b57，\u547d\u540d\u524d\u5148\u67e5\u4e00\u904d\u3002
\n \u5751 11 \u2605 \u672c\u673a\u5b9e\u6d4b\u7684\u4e09\u4e2a sp_executesql \u53c2\u6570\u9519\u8bef\u7801，\u52a1\u5fc5\u5206\u6e05：
\n \u00b7 \u58f0\u660e\u4e32\u6f0f\u5199 @（\u5982 'cc char(2)'）\u2192 \u62a5 102（\u8bed\u6cd5\u9519\u8bef），\u4e0d\u662f 214
\n \u00b7 \u5b9e\u53c2\u591a\u4f20\u4e00\u4e2a\u4e0d\u5728\u58f0\u660e\u4e32\u91cc\u7684\u547d\u540d\u53c2\u6570 \u2192 \u62a5 8144（\u6307\u5b9a\u4e86\u8fc7\u591a\u7684\u53c2\u6570）
\n \u00b7 \u628a\u5916\u5c42\u53d8\u91cf\u540d\u5199\u8fdb"\u5b9e\u53c2\u5b57\u7b26\u4e32"\u91cc \u2192 \u62a5 134（\u53d8\u91cf\u540d\u5fc5\u987b\u552f\u4e00）
\n \u00b7 \u540c\u4e00\u6279\u6b21\u91cd\u590d DECLARE \u540c\u4e00\u53d8\u91cf\u540d \u2192 \u4e5f\u62a5 134（\u53d8\u91cf\u540d\u5fc5\u987b\u552f\u4e00）
\n \u00b7 SQL \u6587\u672c\u91cc\u7528\u4e86\u672a\u58f0\u660e\u7684 @param \u2192 \u62a5 137（\u5fc5\u987b\u58f0\u660e\u6807\u91cf\u53d8\u91cf）<\/p>\n
\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550
\n \u3010\u6267\u884c\u65b9\u5f0f\u3011
\n sqlcmd -S "localhost\\\\SQL2025" -E -d JewelryAnalytics -l 60 -t 900 ^
\n -f "i:65001,o:65001" -y 0 -i SQLServer2025_DynamicSQL_JewelryDemo.sql ^
\n -o SQLServer2025_DynamicSQL_\u9a8c\u8bc1\u8f93\u51fa.txt
\n \u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550
\n \u672c\u811a\u672c\u53ef\u91cd\u590d\u6267\u884c（\u5e42\u7b49）：00-B \u8282\u8d1f\u8d23\u6e05\u7406，\u672b\u5c3e\u4e0d\u9057\u7559\u810f\u5bf9\u8c61\u3002
\n ================================================================================ *\/<\/p>\n
\/* —————————————————————————
\n \u3010\u7edf\u4e00 SET \u9009\u9879\u3011
\n – QUOTED_IDENTIFIER ON：\u4f7f\u7528 "" \u4f5c\u4e3a\u6807\u8bc6\u7b26\u5f15\u53f7，XML \u65b9\u6cd5\u4e0e\u90e8\u5206\u8bed\u6cd5\u8981\u6c42 ON
\n – ANSI_NULLS ON：\u4e0e\u5927\u591a\u6570\u5ba2\u6237\u7aef\u9a71\u52a8\u4e00\u81f4，\u907f\u514d IS NULL \u8bed\u4e49\u6b67\u4e49
\n – XACT_ABORT ON：\u8fd0\u884c\u65f6\u9519\u8bef\u56de\u6eda\u6574\u4e2a\u4e8b\u52a1，\u907f\u514d\u534a\u6210\u54c1\u72b6\u6001
\n ————————————————————————— *\/
\nSET NOCOUNT ON;
\nSET QUOTED_IDENTIFIER ON;
\nSET ANSI_NULLS ON;
\nSET XACT_ABORT ON;
\nSET ANSI_PADDING ON;
\nSET ANSI_WARNINGS ON;
\nSET ARITHABORT ON;
\nSET CONCAT_NULL_YIELDS_NULL ON;
\nSET NUMERIC_ROUNDABORT OFF;
\nGO<\/p>\n
PRINT N'';
\nPRINT N'###################################################################';
\nPRINT N'## SQL Server 2025 \u2014 \u52a8\u6001 SQL \u6784\u5efa：\u6280\u672f\u3001\u5b89\u5168\u4e0e\u6700\u4f73\u5b9e\u8df5 ##';
\nPRINT N'## \u56fd\u9645\u5316\u73e0\u5b9d\u884c\u4e1a ERP \/ CRM \/ HR \u793a\u4f8b \u00b7 \u4e07\u4ebf\u7ea7\u9ad8\u5e76\u53d1\u573a\u666f ##';
\nPRINT N'###################################################################';
\nGO<\/p>\n
\/* ===========================================================================
\n \u301000\u3011\u73af\u5883\u786e\u8ba4 \u2014 \u5148\u770b\u6e05\u811a\u4e0b\u7684\u5730
\n ===========================================================================
\n \u52a8\u6001 SQL \u7684\u884c\u4e3a\u9ad8\u5ea6\u4f9d\u8d56\u5b9e\u4f8b\u914d\u7f6e\u4e0e\u6570\u636e\u5e93\u9009\u9879：
\n \u00b7 \u517c\u5bb9\u7ea7\u522b \u2192 \u51b3\u5b9a REGEXP_* \u7b49\u65b0\u51fd\u6570\u662f\u5426\u53ef\u7528
\n \u00b7 CTFP \/ MAXDOP \u2192 \u51b3\u5b9a\u52a8\u6001 SQL \u5e76\u884c\u4e0e\u5426
\n \u00b7 Query Store \u2192 \u52a8\u6001 SQL \u7684\u8ba1\u5212\u80fd\u5426\u88ab\u6355\u83b7\u4e0e\u5f3a\u5236
\n \u00b7 \u5185\u5b58 \u2192 \u51b3\u5b9a\u80fd\u5426\u627f\u53d7\u8ba1\u5212\u7f13\u5b58\u7206\u70b8
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301000\u3011\u73af\u5883\u786e\u8ba4';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
SELECT
\n \u9879\u76ee = N'\u5b9e\u4f8b\u7248\u672c',
\n \u503c = CAST(SERVERPROPERTY('ProductVersion') AS nvarchar(40)) + N' \/ '
\n + CAST(SERVERPROPERTY('Edition') AS nvarchar(60));
\nSELECT
\n \u9879\u76ee = N'\u5f53\u524d\u6570\u636e\u5e93 \/ \u517c\u5bb9\u7ea7\u522b',
\n \u503c = DB_NAME() + N' \/ ' + CAST(
\n (SELECT compatibility_level FROM sys.databases WHERE name = DB_NAME())
\n AS nvarchar(10));
\nSELECT
\n \u9879\u76ee = N'\u7269\u7406\u5185\u5b58 MB \/ \u53ef\u7528 MB \/ SQL \u8fdb\u7a0b MB',
\n \u503c = CAST((SELECT total_physical_memory_kb\/1024 FROM sys.dm_os_sys_memory) AS nvarchar(20))
\n + N' \/ ' + CAST((SELECT available_physical_memory_kb\/1024 FROM sys.dm_os_sys_memory) AS nvarchar(20))
\n + N' \/ ' + CAST((SELECT physical_memory_in_use_kb\/1024 FROM sys.dm_os_process_memory) AS nvarchar(20));
\nSELECT
\n \u9879\u76ee = N'CTFP \/ MAXDOP \/ \u6700\u5927\u670d\u52a1\u5668\u5185\u5b58 MB',
\n \u503c = CAST((SELECT value_in_use FROM sys.configurations WHERE name='cost threshold for parallelism') AS nvarchar(10))
\n + N' \/ ' + CAST((SELECT value_in_use FROM sys.configurations WHERE name='max degree of parallelism') AS nvarchar(10))
\n + N' \/ ' + CAST((SELECT value_in_use FROM sys.configurations WHERE name='max server memory (MB)') AS nvarchar(20));
\nSELECT
\n \u9879\u76ee = N'RCSI \/ \u5feb\u7167\u9694\u79bb',
\n \u503c = CASE WHEN is_read_committed_snapshot_on = 1 THEN N'ON' ELSE N'OFF' END
\n + N' \/ ' + CASE WHEN snapshot_isolation_state_desc = N'ON' THEN N'ON' ELSE N'OFF' END
\nFROM sys.databases WHERE name = DB_NAME();
\nSELECT
\n \u9879\u76ee = N'Query Store \u72b6\u6001 \/ \u53ea\u8bfb\u539f\u56e0 \/ \u5360\u7528 MB',
\n \u503c = actual_state_desc
\n + N' \/ ' + CAST(readonly_reason AS nvarchar(20))
\n + N' \/ ' + CAST(current_storage_size_mb AS nvarchar(20))
\nFROM sys.database_query_store_options;<\/p>\n
PRINT N'';
\nPRINT N' \u2605 \u73af\u5883\u63d0\u793a：\u52a8\u6001 SQL \u7684\u8ba1\u5212\u7f13\u5b58\u4f1a\u5360\u7528\u5185\u5b58\u3002\u672c\u673a\u4e3a 32 GB \u7269\u7406\u5185\u5b58';
\nPRINT N' \u5171\u4eab\u73af\u5883，\u6545\u672c\u811a\u672c\u6240\u6709\u6f14\u793a\u5747\u4f7f\u7528\u3010\u5c0f\u7ed3\u679c\u96c6 + \u5355\u6708\/\u5355\u5e97\u8303\u56f4\u3011，';
\nPRINT N' \u907f\u514d\u89e6\u53d1\u9519\u8bef 701（\u8d44\u6e90\u6c60 internal \u5185\u5b58\u4e0d\u8db3）\u3002';
\nGO<\/p>\n
\/* ===========================================================================
\n \u301000-B\u3011\u5e42\u7b49\u6e05\u7406 \u2014 \u8ba9\u811a\u672c\u53ef\u4ee5\u53cd\u590d\u6267\u884c
\n ===========================================================================
\n \u6e05\u7406\u987a\u5e8f：\u5148\u5220"\u88ab\u5f15\u7528\u8005"\u518d\u5220"\u5f15\u7528\u8005"，\u5148\u5220\u7d22\u5f15\u518d\u5220\u8868\u3002
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301000-B\u3011\u5e42\u7b49\u6e05\u7406（\u53ef\u53cd\u590d\u6267\u884c）';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
\/* — \u5b58\u50a8\u8fc7\u7a0b ————————————————————- *\/
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_SearchOrders_Static;
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_SearchOrders_Dynamic;
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_SearchOrders_Unsafe;
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_SearchByRuntimeFilters;
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_ReportSafe;
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_SignedRead;
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_PagingKeyset;
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_Demo_Injection;
\nPRINT N' \u00b7 \u5b58\u50a8\u8fc7\u7a0b\u6e05\u7406\u5b8c\u6210';<\/p>\n
\/* — \u51fd\u6570 —————————————————————– *\/
\nDROP FUNCTION IF EXISTS dbo.fn_Dyn_IsSafeIdentifier;
\nDROP FUNCTION IF EXISTS dbo.fn_Dyn_QuoteValue;
\nPRINT N' \u00b7 \u51fd\u6570\u6e05\u7406\u5b8c\u6210';<\/p>\n
\/* — \u89c6\u56fe —————————————————————– *\/
\nDROP VIEW IF EXISTS dbo.vw_Dyn_OrderSummary;
\nPRINT N' \u00b7 \u89c6\u56fe\u6e05\u7406\u5b8c\u6210';<\/p>\n
\/* — \u666e\u901a\u8868（\u6309\u4f9d\u8d56\u5012\u5e8f）————————————————– *\/
\nDROP TABLE IF EXISTS dbo.Dyn_AuditLog;
\nDROP TABLE IF EXISTS dbo.Dyn_SearchLog;
\nDROP TABLE IF EXISTS dbo.Dyn_PlanSnapshot;
\nDROP TABLE IF EXISTS dbo.Dyn_ResultCheck;
\nDROP TABLE IF EXISTS dbo.Dyn_AllowedColumn;
\nDROP TABLE IF EXISTS dbo.Dyn_AllowedTable;
\nDROP TABLE IF EXISTS dbo.Dyn_InjectionDemo;
\nPRINT N' \u00b7 \u6570\u636e\u8868\u6e05\u7406\u5b8c\u6210';<\/p>\n
\/* — \u8bc1\u4e66 \/ \u5bf9\u79f0\u5bc6\u94a5（\u6a21\u5757\u7b7e\u540d\u7528）—————————————– *\/
\nIF EXISTS (SELECT 1 FROM sys.certificates WHERE name = N'Cert_Dyn_SignedReader')
\n DROP CERTIFICATE Cert_Dyn_SignedReader;
\nPRINT N' \u00b7 \u8bc1\u4e66\u6e05\u7406\u5b8c\u6210';<\/p>\n
\/* — \u6d4b\u8bd5\u8eab\u4efd（\u6743\u9650\u6f14\u793a\u7528）———————————————– *\/
\nIF EXISTS (SELECT 1 FROM sys.database_principals WHERE name = N'u_Dyn_TestUser')
\n DROP USER u_Dyn_TestUser;
\nIF EXISTS (SELECT 1 FROM sys.database_principals WHERE name = N'u_Dyn_CertReader')
\n DROP USER u_Dyn_CertReader;
\nPRINT N' \u00b7 \u6d4b\u8bd5\u8eab\u4efd\u6e05\u7406\u5b8c\u6210';
\nGO<\/p>\n
\/* — \u6570\u636e\u5e93\u4e3b\u5bc6\u94a5（\u7b2c 06 \u8282\u7684\u6a21\u5757\u7b7e\u540d\u9700\u8981）——————————– *\/
\nIF NOT EXISTS (SELECT 1 FROM sys.symmetric_keys WHERE name = N'##MS_DatabaseMasterKey##')
\nBEGIN
\n CREATE MASTER KEY ENCRYPTION BY PASSWORD = N'Dyn@Demo#2025!Key';
\n PRINT N' \u00b7 \u6570\u636e\u5e93\u4e3b\u5bc6\u94a5\u5df2\u521b\u5efa（\u6a21\u5757\u7b7e\u540d\u6240\u9700）';
\nEND
\nELSE
\n PRINT N' \u00b7 \u6570\u636e\u5e93\u4e3b\u5bc6\u94a5\u5df2\u5b58\u5728（\u8df3\u8fc7）';
\nGO<\/p>\n
\/* ===========================================================================
\n \u301000-C\u3011\u5efa\u7acb\u672c\u8282\u7684\u6f14\u793a\u8f85\u52a9\u8868\u4e0e\u7d22\u5f15
\n ===========================================================================
\n \u00b7 Dyn_AllowedTable \/ Dyn_AllowedColumn \u2014\u2014 \u767d\u540d\u5355\u5143\u6570\u636e\u8868（\u6838\u5fc3\u5b89\u5168\u673a\u5236）
\n \u00b7 Dyn_SearchLog \u2014\u2014 \u8bb0\u5f55\u6bcf\u6b21\u52a8\u6001\u67e5\u8be2\u7684\u6784\u9020\u8fc7\u7a0b
\n \u00b7 Dyn_InjectionDemo \u2014\u2014 \u6ce8\u5165\u6f14\u793a\u9776\u573a（\u9694\u79bb\u7684\u5047\u8868）
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nPRINT N'\u301000-C\u3011\u5efa\u7acb\u6f14\u793a\u8f85\u52a9\u5bf9\u8c61';
\nPRINT N'\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
\/* — \u767d\u540d\u5355：\u5141\u8bb8\u88ab\u52a8\u6001\u62fc\u63a5\u7684\u8868\u540d — *\/
\nCREATE TABLE dbo.Dyn_AllowedTable
\n(
\n TableId int NOT NULL IDENTITY(1,1) PRIMARY KEY,
\n SchemaName sysname NOT NULL,
\n TableName sysname NOT NULL,
\n DisplayName nvarchar(80) NOT NULL,
\n IsEnabled bit NOT NULL CONSTRAINT DF_Dyn_AT_Enabled DEFAULT (1),
\n CONSTRAINT UQ_Dyn_AT UNIQUE (SchemaName, TableName)
\n);<\/p>\n
INSERT INTO dbo.Dyn_AllowedTable (SchemaName, TableName, DisplayName) VALUES
\n (N'erp', N'SalesOrder', N'\u9500\u552e\u8ba2\u5355'),
\n (N'erp', N'SalesOrderLine', N'\u9500\u552e\u8ba2\u5355\u660e\u7ec6'),
\n (N'erp', N'Product', N'\u73e0\u5b9d\u5546\u54c1'),
\n (N'crm', N'Customer', N'\u5ba2\u6237'),
\n (N'crm', N'Interaction', N'\u5ba2\u6237\u4e92\u52a8'),
\n (N'hr', N'Employee', N'\u5458\u5de5');<\/p>\n
\/* — \u767d\u540d\u5355：\u5141\u8bb8\u88ab\u52a8\u6001\u62fc\u63a5\u7684\u5217\u540d，\u6309"\u4e1a\u52a1\u89c6\u89d2"\u6620\u5c04 — *\/
\nCREATE TABLE dbo.Dyn_AllowedColumn
\n(
\n ColumnId int NOT NULL IDENTITY(1,1) PRIMARY KEY,
\n SchemaName sysname NOT NULL,
\n TableName sysname NOT NULL,
\n ColumnName sysname NOT NULL,
\n DisplayName nvarchar(80) NOT NULL,
\n DataType sysname NOT NULL,
\n Sortable bit NOT NULL CONSTRAINT DF_Dyn_AC_Sortable DEFAULT (0),
\n IsEnabled bit NOT NULL CONSTRAINT DF_Dyn_AC_Enabled DEFAULT (1),
\n CONSTRAINT UQ_Dyn_AC UNIQUE (SchemaName, TableName, ColumnName)
\n);<\/p>\n
INSERT INTO dbo.Dyn_AllowedColumn (SchemaName, TableName, ColumnName, DisplayName, DataType, Sortable) VALUES
\n (N'erp', N'SalesOrder', N'OrderNo', N'\u8ba2\u5355\u53f7', N'varchar', 1),
\n (N'erp', N'SalesOrder', N'OrderDate', N'\u8ba2\u5355\u65e5\u671f', N'datetime2',1),
\n (N'erp', N'SalesOrder', N'CountryCode', N'\u56fd\u5bb6\/\u5730\u533a', N'char', 1),
\n (N'erp', N'SalesOrder', N'StoreCode', N'\u95e8\u5e97\u7f16\u7801', N'varchar', 1),
\n (N'erp', N'SalesOrder', N'NetAmountUsd', N'\u51c0\u989d(USD)', N'decimal', 1),
\n (N'erp', N'SalesOrder', N'Status', N'\u8ba2\u5355\u72b6\u6001', N'varchar', 1),
\n (N'erp', N'SalesOrderLine', N'Quantity', N'\u6570\u91cf', N'int', 1),
\n (N'erp', N'SalesOrderLine', N'LineAmount', N'\u884c\u91d1\u989d', N'decimal', 1),
\n (N'erp', N'Product', N'Sku', N'\u5546\u54c1\u7f16\u7801', N'varchar', 1),
\n (N'erp', N'Product', N'ProductName', N'\u5546\u54c1\u540d\u79f0', N'nvarchar', 1),
\n (N'erp', N'Product', N'Category', N'\u54c1\u7c7b', N'nvarchar', 1),
\n (N'erp', N'Product', N'UnitPrice', N'\u5355\u4ef7', N'decimal', 1),
\n (N'crm', N'Customer', N'CustomerNo', N'\u5ba2\u6237\u7f16\u53f7', N'varchar', 1),
\n (N'crm', N'Customer', N'CustomerName', N'\u5ba2\u6237\u540d\u79f0', N'nvarchar', 1),
\n (N'crm', N'Customer', N'Tier', N'\u5ba2\u6237\u7b49\u7ea7', N'varchar', 1),
\n (N'crm', N'Customer', N'RegisterDate', N'\u6ce8\u518c\u65e5\u671f', N'date', 1),
\n (N'hr', N'Employee', N'EmployeeNo', N'\u5de5\u53f7', N'varchar', 1),
\n (N'hr', N'Employee', N'FullName', N'\u59d3\u540d', N'nvarchar', 1),
\n (N'hr', N'Employee', N'Department', N'\u90e8\u95e8', N'nvarchar', 1),
\n (N'hr', N'Employee', N'HireDate', N'\u5165\u804c\u65e5\u671f', N'date', 1);<\/p>\n
\/* — \u52a8\u6001\u67e5\u8be2\u5ba1\u8ba1\u8868 — *\/
\nCREATE TABLE dbo.Dyn_SearchLog
\n(
\n LogId bigint NOT NULL IDENTITY(1,1) PRIMARY KEY,
\n LoggedAt datetime2(3) NOT NULL CONSTRAINT DF_Dyn_SL_At DEFAULT (SYSDATETIME()),
\n CallerSid varbinary(85) NOT NULL CONSTRAINT DF_Dyn_SL_Sid DEFAULT (SUSER_SID()),
\n ProcName sysname NULL,
\n FilterJson nvarchar(1000) NULL,
\n SqlPreview nvarchar(1000) NULL,
\n ParamCount int NOT NULL CONSTRAINT DF_Dyn_SL_PC DEFAULT (0),
\n ElapsedUs bigint NULL,
\n \/* \u2605 \u6ce8\u610f：RowCount \u5728 SQL Server 2025 \u91cc\u662f\u3010\u4fdd\u7559\u5173\u952e\u5b57\u3011（156），
\n \u4f5c\u4e3a\u88f8\u5217\u540d\u4f1a\u62a5\u300c\u5173\u952e\u5b57 'RowCount' \u9644\u8fd1\u6709\u8bed\u6cd5\u9519\u8bef\u300d，\u5fc5\u987b\u52a0 []\u3002 *\/
\n [RowCount] bigint NULL,
\n Strategy varchar(20) NOT NULL CONSTRAINT DF_Dyn_SL_St DEFAULT ('dynamic')
\n);
\nCREATE INDEX IX_Dyn_SearchLog_At ON dbo.Dyn_SearchLog (LoggedAt DESC);<\/p>\n
\/* — \u6ce8\u5165\u6f14\u793a\u9776\u573a（\u523b\u610f\u9694\u79bb\u7684\u5047\u8868，\u7edd\u4e0d\u53ef\u6307\u5411\u771f\u5b9e\u4e1a\u52a1\u8868）— *\/
\nCREATE TABLE dbo.Dyn_InjectionDemo
\n(
\n RowId int NOT NULL IDENTITY(1,1) PRIMARY KEY,
\n Sku varchar(20) NOT NULL,
\n ItemName nvarchar(80) NOT NULL,
\n Price decimal(18,2) NOT NULL,
\n IsSecret bit NOT NULL CONSTRAINT DF_Dyn_ID_Secret DEFAULT (0)
\n);
\nINSERT INTO dbo.Dyn_InjectionDemo (Sku, ItemName, Price, IsSecret) VALUES
\n (N'SKU-0001', N'\u8db3\u91d1\u9879\u94fe 18K', 12800.00, 0),
\n (N'SKU-0002', N'\u94bb\u77f3\u6212\u6307 0.5ct', 45600.00, 0),
\n (N'SKU-0003', N'\u7fe1\u7fe0\u624b\u956f A\u8d27', 98000.00, 0),
\n (N'SKU-0004', N'\u5185\u90e8\u6210\u672c\u6838\u4ef7\u5355', 3200.00, 1);<\/p>\n
\/* — \u7ed3\u679c\u6821\u9a8c\u8868（\u4f9b\u81ea\u9a8c\u8bc1\u8282\u5199\u5165\/\u6821\u9a8c）— *\/
\nCREATE TABLE dbo.Dyn_ResultCheck
\n(
\n CheckKey varchar(40) NOT NULL PRIMARY KEY,
\n CheckValue nvarchar(200) NOT NULL,
\n CheckedAt datetime2(3) NOT NULL CONSTRAINT DF_Dyn_RC_At DEFAULT (SYSDATETIME())
\n);<\/p>\n
SELECT \u5bf9\u8c61 = N'dbo.Dyn_AllowedTable', \u884c\u6570 = COUNT(*) FROM dbo.Dyn_AllowedTable
\nUNION ALL SELECT N'dbo.Dyn_AllowedColumn', COUNT(*) FROM dbo.Dyn_AllowedColumn
\nUNION ALL SELECT N'dbo.Dyn_InjectionDemo', COUNT(*) FROM dbo.Dyn_InjectionDemo
\nUNION ALL SELECT N'dbo.Dyn_SearchLog', COUNT(*) FROM dbo.Dyn_SearchLog
\nUNION ALL SELECT N'dbo.Dyn_ResultCheck', COUNT(*) FROM dbo.Dyn_ResultCheck;
\nPRINT N' \u00b7 \u8f85\u52a9\u5bf9\u8c61\u5efa\u7acb\u5b8c\u6210（\u767d\u540d\u5355 6 \u8868 \/ 20 \u5217）';
\nGO<\/p>\n
\/* ===========================================================================
\n \u301001\u3011\u52a8\u6001 SQL \u7684\u4e24\u79cd\u5f62\u6001 & SQL \u6ce8\u5165\u7684\u89e3\u5256
\n ===========================================================================
\n 1.1 EXEC() \u4e0e sp_executesql \u7684\u672c\u8d28\u533a\u522b
\n \u8fd9\u662f\u7406\u89e3\u4e00\u5207\u5b89\u5168\u95ee\u9898\u7684\u57fa\u7840\u3002<\/p>\n
EXEC(@sql) sp_executesql N'…', N'@p', @v
\n \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500
\n \u53c2\u6570\u53ea\u80fd\u9760\u5b57\u7b26\u4e32\u62fc\u63a5 \u53c2\u6570\u8d70\u72ec\u7acb\u7684\u53c2\u6570\u901a\u9053
\n \u503c\u8fdb\u5165\u89e3\u6790\u5668 = \u53ef\u88ab\u5f53\u4ee3\u7801\u6267\u884c \u503c\u6c38\u8fdc\u662f\u503c，\u4e0d\u8fdb\u5165\u89e3\u6790\u5668
\n \u6bcf\u6b21\u62fc\u63a5\u90fd\u662f\u65b0\u8bed\u53e5 \u2192 \u7f13\u5b58\u7206\u70b8 \u540c\u7ed3\u6784\u8bed\u53e5\u590d\u7528\u540c\u4e00\u8ba1\u5212
\n \u4e0d\u505a\u7c7b\u578b\u68c0\u67e5 \u53c2\u6570\u6709\u660e\u786e\u7c7b\u578b，\u53ef\u505a\u7c7b\u578b\u68c0\u67e5
\n \u2605 \u552f\u4e00\u4f18\u52bf：SQL \u6587\u672c\u957f\u5ea6\u65e0\u9650\u5236 \u2605 \u652f\u6301\u4efb\u610f SQL \u7247\u6bb5（\u542b DDL）<\/p>\n
1.2 \u4e3a\u4ec0\u4e48\u53c2\u6570\u5316\u80fd\u6321\u4f4f\u6ce8\u5165？
\n \u56e0\u4e3a SQL \u7684\u751f\u547d\u5468\u671f\u5206\u3010\u89e3\u6790\/\u7f16\u8bd1\u3011\u548c\u3010\u6267\u884c\u3011\u4e24\u4e2a\u9636\u6bb5\u3002
\n \u53c2\u6570\u5316\u628a"\u503c"\u63a8\u8fdf\u5230\u6267\u884c\u9636\u6bb5\u624d\u7ed1\u5b9a，\u7f16\u8bd1\u9636\u6bb5\u6839\u672c\u770b\u4e0d\u5230\u5b83，
\n \u6240\u4ee5\u6ce8\u5165\u7684\u5185\u5bb9\u6c38\u8fdc\u53ea\u662f\u6570\u636e，\u4e0d\u53ef\u80fd\u53d8\u6210\u8bed\u6cd5\u3002
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301001\u3011\u52a8\u6001 SQL \u7684\u4e24\u79cd\u5f62\u6001';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
\/* —————————————————————————
\n 1.1 \u6700\u57fa\u7840\u7684\u52a8\u6001\u67e5\u8be2：EXEC \u62fc\u63a5（\u4ec5\u4f5c\u5bf9\u6bd4，\u4e0d\u63a8\u8350）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 1.1 EXEC \u62fc\u63a5\u5f0f（\u53ef\u8bfb，\u4f46\u4e0d\u5b89\u5168）\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
DECLARE @country char(2) = N'HK';
\nDECLARE @minAmt decimal(18,2) = 5000.00;<\/p>\n
DECLARE @sqlEx nvarchar(4000) =
\n N'SELECT TOP 5 OrderNo, OrderDate, CountryCode, NetAmountUsd '
\n + N'FROM erp.SalesOrder '
\n + N'WHERE CountryCode = ''' + @country + N''' '
\n + N' AND NetAmountUsd >= ' + CAST(@minAmt AS nvarchar(20)) + N' '
\n + N'ORDER BY NetAmountUsd DESC;';<\/p>\n
PRINT N' \u62fc\u63a5\u51fa\u6765\u7684 SQL \u6587\u672c：';
\nPRINT N' ' + @sqlEx;
\nEXEC (@sqlEx);
\nPRINT N' \u2605 \u6ce8\u610f\u4e24\u4e2a\u5751：\u5b57\u7b26\u4e32\u8981\u81ea\u5e26\u5f15\u53f7（''''），\u6570\u5b57\u8981 CAST \u6210\u5b57\u7b26\u4e32\u3002';
\nPRINT N' \u2605 \u66f4\u81f4\u547d\u7684\u662f：@country \u7684\u5185\u5bb9\u3010\u76f4\u63a5\u8fdb\u5165\u4e86 SQL \u8bed\u6cd5\u7ed3\u6784\u3011\u3002';<\/p>\n
\/* —————————————————————————
\n 1.2 \u540c\u6837\u7684\u67e5\u8be2，\u53c2\u6570\u5316\u5199\u6cd5
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 1.2 \u53c2\u6570\u5316\u5199\u6cd5（\u63a8\u8350，\u4e14\u66f4\u7b80\u6d01）\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
DECLARE @sqlPs nvarchar(4000) =
\n N'SELECT TOP 5 OrderNo, OrderDate, CountryCode, NetAmountUsd '
\n + N'FROM erp.SalesOrder '
\n + N'WHERE CountryCode = @pCountry '
\n + N' AND NetAmountUsd >= @pMinAmt '
\n + N'ORDER BY NetAmountUsd DESC;';<\/p>\n
PRINT N' \u53c2\u6570\u5316 SQL \u6587\u672c（\u65e0\u4efb\u4f55\u62fc\u63a5\u75d5\u8ff9）：';
\nPRINT N' ' + @sqlPs;
\nEXEC sys.sp_executesql
\n @sqlPs,
\n N'@pCountry char(2), @pMinAmt decimal(18,2)',
\n @pCountry = @country,
\n @pMinAmt = @minAmt;
\nPRINT N' \u2605 SQL \u6587\u672c\u662f\u3010\u7f16\u8bd1\u671f\u5e38\u91cf\u3011，\u503c\u5728\u8fd0\u884c\u671f\u624d\u7ed1\u5b9a \u2014\u2014 \u6ce8\u5165\u65e0\u95e8\u3002';
\nPRINT N' \u2605 \u4e14\u8bed\u53e5\u6587\u672c\u56fa\u5b9a \u2192 \u8ba1\u5212\u53ef\u590d\u7528（\u8be6\u89c1\u7b2c 09 \u8282）\u3002';<\/p>\n
\/* —————————————————————————
\n 1.3 \u2605 \u6ce8\u5165\u89e3\u5256（\u9694\u79bb\u9776\u573a）：\u8ba9\u653b\u51fb\u771f\u5b9e\u53d1\u751f\u4e00\u6b21，\u624d\u61c2\u600e\u4e48\u9632
\n —————————————————————————
\n \u9776\u573a\u8868 dbo.Dyn_InjectionDemo \u53ea\u6709 4 \u884c，\u662f\u3010\u523b\u610f\u9694\u79bb\u3011\u7684\u5047\u6570\u636e\u3002
\n \u6240\u6709\u6f14\u793a\u5747\u5728\u9776\u573a\u5185\u8fdb\u884c，\u7edd\u4e0d\u89e6\u53ca\u771f\u5b9e\u4e1a\u52a1\u8868\u3002
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 1.3 SQL \u6ce8\u5165\u89e3\u5256（\u9694\u79bb\u9776\u573a dbo.Dyn_InjectionDemo）\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nPRINT N' \u9776\u573a\u6570\u636e：';
\nSELECT RowId, Sku, ItemName, Price, IsSecret FROM dbo.Dyn_InjectionDemo ORDER BY RowId;<\/p>\n
\/* — \u653b\u51fb 1：\u7ecf\u5178 OR 1=1 \u7ed5\u8fc7\u6761\u4ef6 — *\/
\nPRINT N'';
\nPRINT N' \u25b8 \u653b\u51fb 1：OR 1=1 \u2014\u2014 \u7ed5\u8fc7 WHERE \u6761\u4ef6，\u62d6\u8d70\u5168\u8868';
\nDECLARE @userInput1 nvarchar(100) = N'SKU-0001'' OR ''1''=''1';
\nDECLARE @badSql1 nvarchar(1000) =
\n N'SELECT RowId, Sku, ItemName, Price FROM dbo.Dyn_InjectionDemo WHERE Sku = '''
\n + @userInput1 + N''';';
\nPRINT N' \u6076\u610f\u8f93\u5165 = ' + @userInput1;
\nPRINT N' \u751f\u6210 SQL = ' + @badSql1;
\nEXEC (@badSql1);
\nPRINT N' \u2605 \u653b\u51fb\u8005\u6ca1\u731c\u5bc6\u7801\u3001\u6ca1\u6539\u6743\u9650，\u53ea\u662f\u8ba9 WHERE \u6052\u771f \u2014\u2014 \u6761\u4ef6\u88ab"\u903b\u8f91\u77ed\u8def"\u4e86\u3002';<\/p>\n
\/* — \u653b\u51fb 2：UNION \u6ce8\u5165，\u7a83\u53d6\u672c\u4e0d\u8be5\u770b\u7684\u5217 — *\/
\nPRINT N'';
\nPRINT N' \u25b8 \u653b\u51fb 2：UNION SELECT \u2014\u2014 \u628a\u9690\u85cf\u5217 IsSecret \u62fc\u8fdb\u7ed3\u679c\u96c6';
\n\/* \u6076\u610f\u8f93\u5165\u4ee5 SKU \u6536\u5c3e，\u5e76\u7528 — \u5403\u6389\u62fc\u63a5\u8fdb\u6765\u7684\u90a3\u4e2a\u6536\u5c3e\u5355\u5f15\u53f7 *\/
\nDECLARE @userInput2 nvarchar(200) =
\n N'x'' UNION ALL SELECT RowId, Sku, ItemName, CAST(IsSecret AS decimal(18,2)) '
\n + N'FROM dbo.Dyn_InjectionDemo WHERE IsSecret = 1 –';
\nDECLARE @badSql2 nvarchar(2000) =
\n N'SELECT RowId, Sku, ItemName, Price FROM dbo.Dyn_InjectionDemo WHERE Sku = '''
\n + @userInput2 + N''';';
\nPRINT N' \u751f\u6210 SQL = ' + @badSql2;
\nEXEC (@badSql2);
\nPRINT N' \u2605 \u6ce8\u610f\u7ed3\u5c3e\u7684 — ，\u5b83\u6ce8\u91ca\u6389\u539f SQL \u5269\u4e0b\u7684\u5f15\u53f7，\u8ba9\u62fc\u63a5"\u5408\u62e2"\u3002';
\nPRINT N' \u2605 UNION \u8981\u6c42\u5217\u6570\u4e0e\u7c7b\u578b\u5339\u914d，\u653b\u51fb\u8005\u7528 CAST \u628a bit \u8f6c\u6210 decimal \u5bf9\u9f50\u3002';<\/p>\n
\/* — \u653b\u51fb 3：\u5806\u53e0\u6ce8\u5165（\u591a\u8bed\u53e5）— *\/
\nPRINT N'';
\nPRINT N' \u25b8 \u653b\u51fb 3：\u5806\u53e0\u6ce8\u5165 \u2014\u2014 \u7528\u5206\u53f7\u8ffd\u52a0\u7b2c\u4e8c\u6761\u8bed\u53e5';
\nDECLARE @userInput3 nvarchar(100) = N'SKU-0001''; SELECT ''\u5df2\u88ab\u5806\u53e0\u6ce8\u5165'' AS \u8b66\u544a; –';
\nDECLARE @badSql3 nvarchar(2000) =
\n N'SELECT RowId, Sku FROM dbo.Dyn_InjectionDemo WHERE Sku = '''
\n + @userInput3 + N''';';
\nPRINT N' \u751f\u6210 SQL = ' + @badSql3;
\nEXEC (@badSql3);
\nPRINT N' \u2605 EXEC \/ sp_executesql \u90fd\u5141\u8bb8\u6279\u5185\u591a\u8bed\u53e5 \u2014\u2014 \u4f46\u53c2\u6570\u5316\u540e\u8fd9\u62db\u5f7b\u5e95\u5931\u6548\u3002';<\/p>\n
\/* — 1.4 \u540c\u4e00\u6279\u6076\u610f\u8f93\u5165，\u53c2\u6570\u5316\u540e\u662f\u4ec0\u4e48\u7ed3\u679c？— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 1.4 \u540c\u6837\u7684\u6076\u610f\u8f93\u5165，\u53c2\u6570\u5316\u540e \u2192 \u53d8\u6210\u65e0\u5bb3\u7684"\u5b57\u7b26\u4e32\u5b57\u9762\u91cf"\u2500\u2500\u2500';
\nDECLARE @sameInput nvarchar(100) = N'SKU-0001'' OR ''1''=''1';
\nPRINT N' \u8f93\u5165\u4ecd\u662f：' + @sameInput;
\nDECLARE @result nvarchar(200);
\nSET @result =
\n (SELECT TOP 1 Sku FROM dbo.Dyn_InjectionDemo WHERE Sku = @sameInput);
\nPRINT N' \u53c2\u6570\u5316\u67e5\u8be2\u7ed3\u679c：' + ISNULL(@result, N'（0 \u884c \u2014\u2014 \u6ca1\u6709 SKU \u53eb\u8fd9\u4e2a\u540d\u5b57）');
\nIF @result IS NULL
\n PRINT N' \u2605 \u6210\u529f\u6321\u4f4f！\u56e0\u4e3a @sameInput \u88ab\u5f53\u6210\u4e00\u6574\u4e2a\u3010\u503c\u3011\u53bb\u6bd4\u8f83，';
\nELSE
\n PRINT N' \u2605 \u610f\u5916\u5339\u914d，\u8bf7\u68c0\u67e5\u6570\u636e\u3002';
\nPRINT N' \u800c\u4e0d\u662f\u88ab\u62c6\u6210 "SKU-0001 OR 1=1" \u4e24\u4e2a\u8bed\u4e49\u7247\u6bb5\u3002';<\/p>\n
\/* — 1.5 \u653b\u51fb\u9762\u5c0f\u7ed3 — *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 1.5 \u7ed3\u8bba：\u62fc\u63a5 vs \u53c2\u6570\u5316 \u7684\u5bf9\u7167 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u73af\u8282 = \u6b65\u9aa4,
\n EXEC\u62fc\u63a5 = \u62fc\u63a5\u65b9\u5f0f,
\n sp_executesql\u53c2\u6570\u5316 = \u53c2\u6570\u5316\u65b9\u5f0f,
\n \u6ce8\u5165\u80fd\u5426\u6210\u529f = \u7ed3\u679c
\nFROM (VALUES
\n (N'1. \u503c\u8fdb\u5165\u89e3\u6790\u5668', N'\u662f（\u5f53\u4ee3\u7801\u89e3\u6790）', N'\u5426（\u5f53\u6570\u636e\u5904\u7406）', N'\u62fc\u63a5=\u5fc5\u4e2d \/ \u53c2\u6570\u5316=\u514d\u75ab'),
\n (N'2. OR 1=1 \u7ed5\u8fc7', N'\u7ed5\u8fc7\u6210\u529f', N'\u89c6\u4e3a\u666e\u901a\u5b57\u7b26\u4e32', N'\u62fc\u63a5=\u5371\u9669 \/ \u53c2\u6570\u5316=\u5b89\u5168'),
\n (N'3. UNION \u7a83\u5bc6', N'\u53ef\u7a83\u53d6\u4efb\u610f\u5217', N'\u89c6\u4e3a\u666e\u901a\u5b57\u7b26\u4e32', N'\u62fc\u63a5=\u5371\u9669 \/ \u53c2\u6570\u5316=\u5b89\u5168'),
\n (N'4. \u5806\u53e0\u591a\u8bed\u53e5', N'\u53ef\u6267\u884c\u4efb\u610f\u8bed\u53e5', N'\u89c6\u4e3a\u666e\u901a\u5b57\u7b26\u4e32', N'\u62fc\u63a5=\u5371\u9669 \/ \u53c2\u6570\u5316=\u5b89\u5168'),
\n (N'5. \u8ba1\u5212\u590d\u7528', N'\u6bcf\u6761\u65b0\u4e32=\u65b0\u8ba1\u5212', N'\u540c\u7ed3\u6784\u590d\u7528\u8ba1\u5212', N'\u53c2\u6570\u5316=\u66f4\u7701\u5185\u5b58')
\n) v(\u6b65\u9aa4, \u62fc\u63a5\u65b9\u5f0f, \u53c2\u6570\u5316\u65b9\u5f0f, \u7ed3\u679c);
\nGO<\/p>\n
\/* ===========================================================================
\n \u301002\u3011\u56db\u79cd\u6267\u884c\u65b9\u5f0f\u5bf9\u7167 \u2014\u2014 EXEC \/ sp_executesql \/ \u9759\u6001SQL \/ \u5b58\u50a8\u8fc7\u7a0b
\n ===========================================================================
\n \u672c\u8282\u7528\u540c\u4e00\u4efd\u4e1a\u52a1\u9700\u6c42（"\u6309\u56fd\u5bb6\/\u5730\u533a + \u91d1\u989d\u533a\u95f4\u67e5\u73e0\u5b9d\u8ba2\u5355"）\u5199\u51fa\u56db\u79cd\u5b9e\u73b0，
\n \u7136\u540e\u4ece\u3010\u5b89\u5168\u6027 \/ \u8ba1\u5212\u590d\u7528 \/ \u7f13\u5b58\u5f00\u9500 \/ \u6743\u9650 \/ \u53ef\u7ef4\u62a4\u6027\u3011\u4e94\u4e2a\u7ef4\u5ea6\u6253\u5206\u3002<\/p>\n
\u540c\u65f6\u63ed\u793a\u4e24\u4e2a\u5173\u952e\u4e8b\u5b9e：
\n A. SELECT * FROM ' + @table \u2192 \u5ef6\u8fdf\u540d\u79f0\u89e3\u6790，\u8fd0\u884c\u671f\u624d\u62a5\u9519（\u5751 6）
\n B. \u52a8\u6001 SQL \u6c38\u8fdc\u4e0d\u4f1a\u88ab"\u81ea\u52a8\u53c2\u6570\u5316"，\u5373\u4f7f SQL Server 2025 \u7684\u5f00\u9500\u9608\u503c
\n \u81ea\u52a8\u53c2\u6570\u5316\u4e5f\u7ba1\u4e0d\u5230 EXEC \u91cc\u7684\u5b57\u7b26\u4e32
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301002\u3011\u56db\u79cd\u6267\u884c\u65b9\u5f0f\u5bf9\u7167';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
\/* —————————————————————————
\n 2.1 \u65b9\u5f0f\u4e00：EXEC \u62fc\u63a5（\u6700\u5dee\u5b9e\u8df5，\u4ec5\u4f5c\u53cd\u9762\u6559\u6750）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 2.1 \u65b9\u5f0f\u4e00：EXEC \u62fc\u63a5 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
DECLARE @c1 char(2) = N'US';
\nDECLARE @m1 decimal(18,2) = 10000;<\/p>\n
DECLARE @s1 nvarchar(4000) =
\n N'SELECT COUNT(*) AS \u8ba2\u5355\u6570, CAST(SUM(NetAmountUsd) AS decimal(18,2)) AS \u5408\u8ba1USD '
\n + N'FROM erp.SalesOrder WHERE CountryCode = ''' + @c1 + N''' AND NetAmountUsd >= '
\n + CAST(@m1 AS nvarchar(20)) + N';';
\nEXEC (@s1);
\nPRINT N' \u2717 \u503c\u76f4\u63a5\u8fdb\u89e3\u6790\u5668：@c1 \u82e5\u542b\u5f15\u53f7\u5373\u53ef\u6ce8\u5165';
\nPRINT N' \u2717 ''US'' \u4e0e 10000 \u90fd\u6210\u4e86\u5b57\u9762\u91cf \u2192 \u6362\u4e2a\u6570\u5c31\u662f\u4e00\u6761\u5168\u65b0\u7684\u7f13\u5b58\u8bed\u53e5';
\nPRINT N' \u2717 \u65e0\u7c7b\u578b\u68c0\u67e5：\u5ba2\u6237\u7aef\u4f20\u4e2a\u4e71\u4e32\u4e5f\u5728\u8fd0\u884c\u671f\u624d\u70b8';<\/p>\n
\/* —————————————————————————
\n 2.2 \u65b9\u5f0f\u4e8c：sp_executesql \u53c2\u6570\u5316（\u52a8\u6001 SQL \u7684\u6700\u4f73\u5b9e\u8df5）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 2.2 \u65b9\u5f0f\u4e8c：sp_executesql \u53c2\u6570\u5316 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
DECLARE @s2 nvarchar(4000) =
\n N'SELECT COUNT(*) AS \u8ba2\u5355\u6570, CAST(SUM(NetAmountUsd) AS decimal(18,2)) AS \u5408\u8ba1USD '
\n + N'FROM erp.SalesOrder WHERE CountryCode = @c AND NetAmountUsd >= @m;';
\nEXEC sys.sp_executesql @s2, N'@c char(2), @m decimal(18,2)', @c = @c1, @m = @m1;
\nPRINT N' \u2713 \u503c\u8d70\u53c2\u6570\u901a\u9053，\u6c38\u4e0d\u8fdb\u89e3\u6790\u5668';
\nPRINT N' \u2713 SQL \u6587\u672c\u56fa\u5b9a \u2192 \u4e0d\u540c\u53c2\u6570\u590d\u7528\u540c\u4e00\u8ba1\u5212';
\nPRINT N' \u2713 \u53c2\u6570\u6709\u660e\u786e\u7c7b\u578b，\u7f16\u8bd1\u671f\u5373\u53ef\u62a5\u7c7b\u578b\u9519\u8bef';<\/p>\n
\/* — \u8bc1\u660e\u8ba1\u5212\u590d\u7528：\u8fde\u7eed\u4e09\u6b21\u4e0d\u540c\u53c2\u6570，\u89c2\u5bdf\u7f13\u5b58\u4e2d\u7684\u8bed\u53e5\u6570 — *\/
\nPRINT N'';
\nPRINT N' \u25b8 \u9a8c\u8bc1\u8ba1\u5212\u590d\u7528：\u540c\u4e00\u6bb5 SQL \u6587\u672c\u7528 3 \u7ec4\u4e0d\u540c\u53c2\u6570\u6267\u884c';
\nEXEC sys.sp_executesql @s2, N'@c char(2), @m decimal(18,2)', @c = N'CN', @m = 20000;
\nEXEC sys.sp_executesql @s2, N'@c char(2), @m decimal(18,2)', @c = N'JP', @m = 30000;
\nEXEC sys.sp_executesql @s2, N'@c char(2), @m decimal(18,2)', @c = N'SG', @m = 15000;<\/p>\n
SELECT
\n \u6307\u6807 = N'\u7f13\u5b58\u4e2d\u5339\u914d\u8be5 SQL \u6587\u672c\u7684\u6761\u76ee\u6570',
\n \u503c = CAST(COUNT(*) AS nvarchar(10)),
\n \u89e3\u8bfb = CASE WHEN COUNT(*) <= 2 THEN N'\u2713 \u591a\u7ec4\u53c2\u6570\u5171\u7528\u5c11\u91cf\u8ba1\u5212（\u590d\u7528\u6210\u529f）'
\n ELSE N'\u26a0 \u6761\u76ee\u504f\u591a，\u68c0\u67e5\u662f\u5426\u6709\u5b57\u9762\u91cf\u62fc\u63a5' END
\nFROM sys.dm_exec_cached_plans cp
\nCROSS APPLY sys.dm_exec_sql_text(cp.plan_handle) t
\nWHERE t.text LIKE N'%FROM erp.SalesOrder WHERE CountryCode = @c%';<\/p>\n
\/* — \u5bf9\u6bd4：EXEC \u62fc\u63a5\u7684\u4e09\u79cd\u91d1\u989d \u2192 \u4e09\u6761\u72ec\u7acb\u8bed\u53e5 — *\/
\nPRINT N'';
\nPRINT N' \u25b8 \u53cd\u8bc1：EXEC \u7528 3 \u7ec4\u4e0d\u540c\u91d1\u989d\u62fc\u63a5 \u2192 3 \u6761\u72ec\u7acb\u8bed\u53e5，3 \u4efd\u8ba1\u5212';
\nDECLARE @vals TABLE (i int IDENTITY(1,1), v decimal(18,2));
\nINSERT INTO @vals (v) VALUES (11000), (12000), (13000);
\nDECLARE @i int = 1, @n int = (SELECT COUNT(*) FROM @vals);
\nWHILE @i <= @n
\nBEGIN
\n DECLARE @vv decimal(18,2) = (SELECT v FROM @vals WHERE i = @i);
\n DECLARE @sx nvarchar(2000) =
\n N'SELECT COUNT(*) AS \u8ba2\u5355\u6570 FROM erp.SalesOrder WHERE CountryCode = ''US'' AND NetAmountUsd >= '
\n + CAST(@vv AS nvarchar(20)) + N';';
\n EXEC (@sx);
\n SET @i += 1;
\nEND
\nSELECT
\n \u6307\u6807 = N'EXEC \u62fc\u63a5\u4ea7\u751f\u7684\u7f13\u5b58\u6761\u76ee\u6570（\u540c\u4e00\u6a21\u5f0f）',
\n \u503c = CAST(COUNT(*) AS nvarchar(10)),
\n \u89e3\u8bfb = CASE WHEN COUNT(*) >= 3 THEN N'\u2717 \u6bcf\u4e2a\u4e0d\u540c\u5b57\u9762\u91cf = \u4e00\u6761\u65b0\u8bed\u53e5（\u7f13\u5b58\u81a8\u80c0）'
\n ELSE N'（\u6837\u672c\u4e0d\u8db3，\u53ef\u80fd\u5df2\u88ab\u5185\u5b58\u538b\u529b\u6dd8\u6c70）' END
\nFROM sys.dm_exec_cached_plans cp
\nCROSS APPLY sys.dm_exec_sql_text(cp.plan_handle) t
\nWHERE t.text LIKE N'%FROM erp.SalesOrder WHERE CountryCode = ''US'' AND NetAmountUsd >=%';<\/p>\n
\/* —————————————————————————
\n 2.3 \u65b9\u5f0f\u4e09：\u9759\u6001 SQL（\u65e0\u6761\u4ef6\u65f6\u7684\u6700\u4f18\u89e3）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 2.3 \u65b9\u5f0f\u4e09：\u9759\u6001 SQL（\u80fd\u7528\u5c31\u7528）\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT COUNT(*) AS \u8ba2\u5355\u6570, CAST(SUM(NetAmountUsd) AS decimal(18,2)) AS \u5408\u8ba1USD
\nFROM erp.SalesOrder WHERE CountryCode = 'US' AND NetAmountUsd >= 10000;
\nPRINT N' \u2713 \u7f16\u8bd1\u671f\u5b8c\u5168\u53ef\u89c1 \u2192 \u4f18\u5316\u5668\u53ef\u505a\u6700\u597d\u4f30\u8ba1';
\nPRINT N' \u2713 \u81ea\u52a8\u53c2\u6570\u5316（simple\/forced）\u6709\u673a\u4f1a\u547d\u4e2d';
\nPRINT N' \u2713 \u65e0\u6ce8\u5165\u9762，\u96f6\u7ef4\u62a4\u6210\u672c';
\nPRINT N' \u2717 \u7f3a\u70b9：\u6761\u4ef6\u7ec4\u5408\u662f\u6709\u9650\u7684，\u65e0\u6cd5\u5e94\u5bf9"\u4efb\u610f\u7ec4\u5408\u52a8\u6001\u7b5b\u9009"';<\/p>\n
\/* —————————————————————————
\n 2.4 \u65b9\u5f0f\u56db：\u5b58\u50a8\u8fc7\u7a0b（\u5b89\u5168\u4e0e\u8ba1\u5212\u7684\u6700\u7ec8\u7b54\u6848）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 2.4 \u65b9\u5f0f\u56db：\u5b58\u50a8\u8fc7\u7a0b \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nPRINT N' \u521b\u5efa\u4e00\u4e2a\u53c2\u6570\u5316\u7684\u5b58\u50a8\u8fc7\u7a0b，\u5185\u90e8\u4ecd\u7528 sp_executesql；';
\nPRINT N' \u4f46 SQL \u6587\u672c\u5b8c\u5168\u7531\u3010\u4ee3\u7801\u5185\u5e38\u91cf\u3011\u62fc\u6210，\u4e0d\u63a5\u53d7\u4efb\u4f55\u5916\u90e8\u7247\u6bb5\u3002';<\/p>\n
EXEC(N'
\nCREATE PROCEDURE dbo.usp_Dyn_SearchOrders_Static
\n @CountryCode char(2) = NULL,
\n @MinAmount decimal(18,2) = NULL,
\n @TopN int = 10
\nAS
\nBEGIN
\n SET NOCOUNT ON;<\/p>\n
\/* \u9759\u6001 SQL + \u53ef\u9009\u53c2\u6570\u6a21\u5f0f：\u8ba1\u5212\u7a33\u5b9a，\u4f46\u7d22\u5f15\u53ef\u80fd\u7528\u4e0d\u6ee1 *\/
\n SELECT TOP (@TopN)
\n OrderNo, OrderDate, CountryCode, StoreCode,
\n NetAmountUsd, Status
\n FROM erp.SalesOrder
\n WHERE (@CountryCode IS NULL OR CountryCode = @CountryCode)
\n AND (@MinAmount IS NULL OR NetAmountUsd >= @MinAmount)
\n ORDER BY NetAmountUsd DESC;
\nEND
\n');
\nPRINT N' \u00b7 dbo.usp_Dyn_SearchOrders_Static \u521b\u5efa\u5b8c\u6210';
\nGO<\/p>\n
PRINT N' \u25b8 \u8c03\u7528（\u53ea\u4f20\u56fd\u5bb6\/\u5730\u533a）：';
\nEXEC dbo.usp_Dyn_SearchOrders_Static @CountryCode = N'HK', @TopN = 5;
\nPRINT N' \u25b8 \u8c03\u7528（\u4e24\u4e2a\u6761\u4ef6\u90fd\u4f20）：';
\nEXEC dbo.usp_Dyn_SearchOrders_Static @CountryCode = N'JP', @MinAmount = 20000, @TopN = 5;
\nPRINT N' \u25b8 \u8c03\u7528（\u90fd\u4e0d\u4f20 \u2192 \u53d6\u5168\u91cf Top 5）：';
\nEXEC dbo.usp_Dyn_SearchOrders_Static @TopN = 5;
\nGO<\/p>\n
\/* —————————————————————————
\n 2.5 \u4e94\u7ef4\u6253\u5206\u603b\u8868
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 2.5 \u4e94\u79cd\u65b9\u5f0f\u5bf9\u7167\u603b\u8868 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u65b9\u5f0f = \u65b9\u5f0f,
\n \u5b89\u5168\u6027 = \u5b89\u5168,
\n \u8ba1\u5212\u590d\u7528 = \u590d\u7528,
\n \u6ce8\u5165\u9762 = \u6ce8\u5165\u9762,
\n \u9002\u7528\u573a\u666f = \u573a\u666f
\nFROM (VALUES
\n (N'EXEC \u62fc\u63a5', N'\u2717 \u4f4e（\u503c\u8fdb\u89e3\u6790\u5668）', N'\u2717 \u5dee（\u6bcf\u6761\u65b0\u4e32）', N'\u5927', N'\u4ec5\u9650\u5185\u90e8\u5e38\u91cf，\u7edd\u4e0d\u63a5\u5916\u90e8\u8f93\u5165'),
\n (N'sp_executesql', N'\u2713 \u9ad8（\u53c2\u6570\u5316）', N'\u2713 \u597d（\u540c\u6587\u672c\u590d\u7528）', N'\u5c0f', N'\u52a8\u6001 SQL \u9996\u9009：\u62fc\u7ed3\u6784\u3001\u4f20\u53c2\u6570'),
\n (N'\u9759\u6001 SQL', N'\u2713 \u6700\u9ad8', N'\u2713 \u597d（\u81ea\u52a8\u53c2\u6570\u5316）', N'\u65e0', N'\u6761\u4ef6\u56fa\u5b9a\u65f6\u6700\u4f18'),
\n (N'\u5b58\u50a8\u8fc7\u7a0b', N'\u2713 \u9ad8（\u53ef\u7b7e\u540d）', N'\u2713 \u597d + \u53ef\u5f3a\u5236\u8ba1\u5212', N'\u5c0f', N'\u751f\u4ea7\u6838\u5fc3：\u6743\u9650\u6536\u655b + \u8ba1\u5212\u7a33\u5b9a'),
\n (N'\u89c6\u56fe\/\u51fd\u6570', N'\u2713 \u9ad8', N'\u2713 \u597d', N'\u65e0', N'\u56fa\u5b9a\u53e3\u5f84\u590d\u7528，\u6ce8\u610f\u53c2\u6570\u5316\u9677\u9631')
\n) v(\u65b9\u5f0f, \u5b89\u5168, \u590d\u7528, \u6ce8\u5165\u9762, \u573a\u666f);
\nGO<\/p>\n
\/* ===========================================================================
\n \u301002-B\u3011\u52a8\u6001 SQL \u4e0e"\u81ea\u52a8\u53c2\u6570\u5316"\u7684\u8fb9\u754c（\u4e00\u4e2a\u5e38\u88ab\u8bef\u89e3\u7684\u70b9）
\n ===========================================================================
\n SQL Server \u6709\u3010\u7b80\u5355\u53c2\u6570\u5316\u3011\u548c\u3010\u5f3a\u5236\u53c2\u6570\u5316\u3011\u4e24\u79cd\u81ea\u52a8\u53c2\u6570\u5316\u673a\u5236，
\n \u4f46\u5b83\u4eec\u53ea\u4f5c\u7528\u4e8e\u3010\u76f4\u63a5\u63d0\u4ea4\u7684\u9759\u6001 SQL \u6279\u3011\u3002
\n \u5305\u5728 EXEC() \/ sp_executesql \u5b57\u7b26\u4e32\u91cc\u7684 SQL，
\n \u5982\u679c\u81ea\u5df1\u6ca1\u5199\u53c2\u6570，\u5c31\u4e0d\u4f1a\u88ab\u81ea\u52a8\u53c2\u6570\u5316 \u2014\u2014 \u5b57\u9762\u91cf\u5c31\u662f\u5b57\u9762\u91cf\u3002<\/p>\n
\u5b9e\u6d4b：\u540c\u4e00\u53e5\u9759\u6001 SQL \u8fde\u6267\u884c\u4e24\u6b21（\u4ec5\u5b57\u9762\u91cf\u4e0d\u540c），\u89c2\u5bdf\u662f\u5426\u88ab\u53c2\u6570\u5316\u3002
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301002-B\u3011\u81ea\u52a8\u53c2\u6570\u5316\u7684\u8fb9\u754c';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N' \u8bf4\u660e：\u672c\u5e93\u5f53\u524d\u662f\u5426\u5f00\u542f\u5f3a\u5236\u53c2\u6570\u5316：';
\nSELECT
\n \u9879\u76ee = N'\u6570\u636e\u5e93\u53c2\u6570\u5316\u9009\u9879',
\n \u503c = N'is_parameterization_forced = '
\n + CAST(is_parameterization_forced AS nvarchar(5))
\nFROM sys.databases WHERE name = DB_NAME();
\nPRINT N' \u2605 \u5373\u4f7f\u5f00\u542f\u5f3a\u5236\u53c2\u6570\u5316，EXEC(''…'') \u5185\u7684\u5b57\u9762\u91cf\u4e5f\u4e0d\u53d7\u5176\u7ba1\u8f96 \u2014\u2014';
\nPRINT N' \u8fd9\u5c31\u662f\u4e3a\u4ec0\u4e48\u52a8\u6001 SQL \u5fc5\u987b\u3010\u81ea\u5df1\u3011\u53c2\u6570\u5316\u3002';
\nGO<\/p>\n
\/* ===========================================================================
\n \u301003\u3011sp_executesql \u6df1\u5165 \u2014\u2014 \u53c2\u6570\u5316\u7684\u6b63\u786e\u59ff\u52bf\u4e0e\u5168\u90e8\u9677\u9631
\n ===========================================================================
\n 3.1 \u53c2\u6570\u58f0\u660e\u4e32\u7684\u5199\u6cd5\u4e0e\u5e38\u89c1\u9519\u8bef（\u5751 2 \/ \u5751 3）
\n 3.2 \u8f93\u51fa\u53c2\u6570：\u628a\u7ed3\u679c\u5e26\u56de\u8c03\u7528\u8005
\n 3.3 NULL \u53c2\u6570\u4e0e"\u53ef\u9009\u6761\u4ef6"\u7684\u4e09\u79cd\u5199\u6cd5
\n 3.4 \u7c7b\u578b\u4e0d\u5339\u914d\u7684\u9759\u9ed8\u884c\u4e3a（\u6bd4\u62a5\u9519\u66f4\u53ef\u6015）
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301003\u3011sp_executesql \u6df1\u5165';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
\/* —————————————————————————
\n 3.1 \u53c2\u6570\u58f0\u660e\u4e32：\u5199\u6cd5\u4e0e\u4e09\u4e2a\u5fc5\u8e29\u7684\u5751
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 3.1 \u53c2\u6570\u58f0\u660e\u4e32\u7684\u4e09\u4e2a\u5751 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
DECLARE @sql nvarchar(500);
\nDECLARE @cc char(2) = N'CN';
\nDECLARE @n int = 3;<\/p>\n
\/* \u2713 \u6b63\u786e\u5199\u6cd5 *\/
\nSET @sql = N'SELECT TOP (@topn) OrderNo, CountryCode, NetAmountUsd '
\n + N'FROM erp.SalesOrder WHERE CountryCode = @cc ORDER BY NetAmountUsd DESC;';
\nPRINT N' \u2713 \u6b63\u786e：\u53c2\u6570\u540d\u5e26 @，\u7c7b\u578b\u4e0e\u987a\u5e8f\u4e00\u81f4';
\nEXEC sys.sp_executesql @sql, N'@cc char(2), @topn int', @cc = @cc, @topn = @n;<\/p>\n
\/* \u2717 \u5751 2 \u590d\u73b0：\u53c2\u6570\u58f0\u660e\u6f0f\u6389 @ \u2014\u2014 \u62a5 102（\u89e3\u6790\u671f\u5c31\u77e5\u9053\u9519\u4e86）*\/
\nPRINT N'';
\nPRINT N' \u2717 \u5751 2：\u58f0\u660e\u4e32\u5199\u6210 ''cc char(2)''（\u6f0f @）\u4f1a\u600e\u6837？';
\nBEGIN TRY
\n EXEC sys.sp_executesql @sql, N'cc char(2), topn int', @cc = @cc, @topn = @n;
\nEND TRY
\nBEGIN CATCH
\n PRINT N' \u6355\u83b7\u5230\u9519\u8bef ' + CAST(ERROR_NUMBER() AS nvarchar(10))
\n + N'：' + ERROR_MESSAGE();
\n PRINT N' \u2605 \u6559\u8bad：\u58f0\u660e\u4e32\u91cc\u7684\u53d8\u91cf\u540d\u5fc5\u987b\u5e26 @\u3002\u6ce8\u610f\u8fd9\u91cc\u62a5\u7684\u662f 102（\u8bed\u6cd5），';
\n PRINT N' \u800c\u4e0d\u662f 214 \u2014\u2014 \u56e0\u4e3a\u58f0\u660e\u4e32\u672c\u8eab\u8981\u5148\u88ab\u89e3\u6790\u6210\u53d8\u91cf\u5217\u8868\u3002';
\nEND CATCH<\/p>\n
\/* \u2717 \u5751 2 \u53d8\u4f53：SQL \u91cc\u7528\u4e86\u672a\u58f0\u660e\u7684\u53c2\u6570 *\/
\nPRINT N'';
\nPRINT N' \u2717 \u5751 2 \u53d8\u4f53：SQL \u6587\u672c\u91cc\u7528\u4e86 @undeclared，\u4f46\u58f0\u660e\u4e32\u6ca1\u7ed9';
\nBEGIN TRY
\n EXEC sys.sp_executesql
\n N'SELECT TOP 1 OrderNo FROM erp.SalesOrder WHERE CountryCode = @undeclared;',
\n N'@cc char(2)', @cc = N'CN';
\nEND TRY
\nBEGIN CATCH
\n PRINT N' \u6355\u83b7\u5230\u9519\u8bef ' + CAST(ERROR_NUMBER() AS nvarchar(10))
\n + N'：' + ERROR_MESSAGE();
\n PRINT N' \u2605 \u6559\u8bad：SQL \u6587\u672c\u91cc\u51fa\u73b0\u7684\u6bcf\u4e2a @param，\u58f0\u660e\u4e32\u91cc\u90fd\u5fc5\u987b\u6709\u3002';
\nEND CATCH<\/p>\n
\/* \u2717 \u5751 3 \u590d\u73b0：SQL \u6587\u672c\u7528 varchar \u627f\u8f7d *\/
\nPRINT N'';
\nPRINT N' \u2717 \u5751 3：\u628a SQL \u6587\u672c\u88c5\u8fdb varchar \u53d8\u91cf \u2014\u2014 \u62a5 214';
\nDECLARE @noN varchar(300) = 'SELECT 1 AS x;';
\nBEGIN TRY
\n EXEC sys.sp_executesql @noN;
\nEND TRY
\nBEGIN CATCH
\n PRINT N' \u6355\u83b7\u5230\u9519\u8bef ' + CAST(ERROR_NUMBER() AS nvarchar(10))
\n + N'：' + ERROR_MESSAGE();
\n PRINT N' \u2605 \u6559\u8bad：sp_executesql \u7684 @statement \u53c2\u6570\u7c7b\u578b\u5fc5\u987b\u662f';
\n PRINT N' nvarchar \/ nchar \/ ntext，\u4f20 varchar \u4f1a\u76f4\u63a5\u62a5 214\u3002';
\nEND CATCH<\/p>\n
PRINT N'';
\nPRINT N' \u2713 \u6b63\u786e：\u7528 nvarchar \u627f\u8f7d，\u4e2d\u6587\u624d\u80fd\u5b89\u5168\u901a\u8fc7';
\nDECLARE @withN nvarchar(300) = N'SELECT N''\u4e2d\u6587\u6d4b\u8bd5'' AS \u7ed3\u679c_nvarchar;';
\nEXEC sys.sp_executesql @withN;
\nPRINT N' \u2605 \u66f4\u8fdb\u4e00\u6b65：SQL \u6587\u672c\u5185\u90e8\u7684\u4e2d\u6587\/Unicode \u5b57\u9762\u91cf\u4e5f\u8981\u52a0 N \u524d\u7f00\u3002';
\nPRINT N' N''\u4e2d\u6587'' vs ''\u4e2d\u6587'' \u2014\u2014 \u540e\u8005\u5728\u6709 Unicode \u5217\u6bd4\u8f83\u65f6\u4f1a\u9690\u5f0f\u8f6c\u6362，';
\nPRINT N' \u65e2\u53ef\u80fd\u4e71\u7801，\u4e5f\u4f1a\u8ba9\u7d22\u5f15\u5931\u6548（\u8be6\u89c1 Query Optimization \u7bc7\u7684\u9690\u5f0f\u8f6c\u6362）\u3002';<\/p>\n
\/* —————————————————————————
\n 3.2 \u8f93\u51fa\u53c2\u6570：\u628a\u52a8\u6001 SQL \u7684\u7ed3\u679c\u5e26\u56de\u8c03\u7528\u8005
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 3.2 \u8f93\u51fa\u53c2\u6570（OUTPUT）\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
DECLARE @cnt int, @sumAmt decimal(18,2), @avgAmt decimal(18,2);
\nDECLARE @sqlAgg nvarchar(600) =
\n N'SELECT @oCnt = COUNT(*), @oSum = SUM(NetAmountUsd), @oAvg = AVG(NetAmountUsd) '
\n + N'FROM erp.SalesOrder WHERE CountryCode = @pcc;';
\nEXEC sys.sp_executesql
\n @sqlAgg,
\n N'@pcc char(2), @oCnt int OUTPUT, @oSum decimal(18,2) OUTPUT, @oAvg decimal(18,2) OUTPUT',
\n @pcc = N'FR',
\n @oCnt = @cnt OUTPUT,
\n @oSum = @sumAmt OUTPUT,
\n @oAvg = @avgAmt OUTPUT;<\/p>\n
SELECT \u56fd\u5bb6 = 'FR', \u8ba2\u5355\u6570 = @cnt,
\n \u5408\u8ba1USD = @sumAmt, \u5e73\u5747USD = @avgAmt;
\nPRINT N' \u2605 \u8f93\u51fa\u53c2\u6570\u8ba9\u52a8\u6001 SQL \u80fd"\u8fd4\u56de\u503c"，\u8fd9\u662f EXEC \u62fc\u63a5\u505a\u4e0d\u5230\u7684\u3002';
\nPRINT N' \u2605 \u6ce8\u610f OUTPUT \u5173\u952e\u5b57\u5728\u58f0\u660e\u4e32\u548c\u8c03\u7528\u5904\u3010\u90fd\u8981\u5199\u3011\u3002';<\/p>\n
\/* —————————————————————————
\n 3.3 "\u53ef\u9009\u6761\u4ef6"\u7684\u4e09\u79cd\u5199\u6cd5\u5bf9\u6bd4
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 3.3 \u53ef\u9009\u6761\u4ef6\u4e09\u5199\u6cd5 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nPRINT N' \u9700\u6c42：\u56fd\u5bb6\u53ef\u9009\u3001\u91d1\u989d\u53ef\u9009\u3001\u72b6\u6001\u53ef\u9009 \u2014\u2014 \u4efb\u610f\u7ec4\u5408\u3002';<\/p>\n
\/* \u5199\u6cd5 A：OR IS NULL \u6a21\u5f0f（\u9759\u6001，\u8ba1\u5212\u7a33\u5b9a\u4f46\u7d22\u5f15\u5229\u7528\u7387\u5dee）*\/
\nPRINT N'';
\nPRINT N' \u5199\u6cd5 A：\u9759\u6001 SQL + (col = @p OR @p IS NULL)';
\nDECLARE @fC char(2) = N'HK', @fM decimal(18,2) = NULL, @fS varchar(10) = NULL;
\nDECLARE @sqlA nvarchar(800) =
\n N'SELECT COUNT(*) AS \u547d\u4e2d\u6570 FROM erp.SalesOrder '
\n + N'WHERE (@c IS NULL OR CountryCode = @c) '
\n + N' AND (@m IS NULL OR NetAmountUsd >= @m) '
\n + N' AND (@s IS NULL OR Status = @s);';
\nEXEC sys.sp_executesql @sqlA, N'@c char(2), @m decimal(18,2), @s varchar(10)',
\n @c = @fC, @m = @fM, @s = @fS;
\nPRINT N' \u2713 \u4e00\u6761 SQL \u5e94\u5bf9\u6240\u6709\u7ec4\u5408 \u2192 \u53ea\u7528 1 \u4efd\u8ba1\u5212';
\nPRINT N' \u2717 \u4f18\u5316\u5668\u65e0\u6cd5\u4e3a"\u53ea\u6309\u56fd\u5bb6"\u6700\u4f18\u5730\u9009\u7d22\u5f15（\u56e0\u4e3a OR \u8ba9\u5b83\u65e0\u6cd5\u88c1\u526a\u8c13\u8bcd）';<\/p>\n
\/* \u5199\u6cd5 B：\u52a8\u6001\u62fc\u63a5 + \u53c2\u6570\u5316（\u8ba1\u5212\u6700\u4f18，\u672c\u7cfb\u5217\u63a8\u8350）*\/
\nPRINT N'';
\nPRINT N' \u5199\u6cd5 B：\u52a8\u6001\u62fc\u63a5\u3010\u53ea\u62fc\u51fa\u73b0\u8fc7\u7684\u6761\u4ef6\u3011+ sp_executesql \u4f20\u53c2';
\n\/* （\u590d\u7528\u4e0a\u9762 \u00a73.3 \u5199\u6cd5 A \u5df2\u58f0\u660e\u7684 @fC \/ @fM \/ @fS，\u540c\u4e00\u6279\u6b21\u4e0d\u53ef\u91cd\u590d DECLARE）*\/<\/p>\n
DECLARE @dyn nvarchar(1000) = N'SELECT COUNT(*) AS \u547d\u4e2d\u6570 FROM erp.SalesOrder WHERE 1=1';
\nDECLARE @decl nvarchar(400) = N'';
\nIF @fC IS NOT NULL
\nBEGIN
\n SET @dyn += N' AND CountryCode = @c';
\n SET @decl += N'@c char(2),';
\nEND
\nIF @fM IS NOT NULL
\nBEGIN
\n SET @dyn += N' AND NetAmountUsd >= @m';
\n SET @decl += N'@m decimal(18,2),';
\nEND
\nIF @fS IS NOT NULL
\nBEGIN
\n SET @dyn += N' AND Status = @s';
\n SET @decl += N'@s varchar(10),';
\nEND
\nSET @decl = LEFT(@decl, NULLIF(LEN(@decl) – 1, 0)); \/* \u53bb\u5c3e\u9017\u53f7 *\/
\nSET @dyn += N';';<\/p>\n
PRINT N' \u6784\u9020\u51fa\u7684 SQL = ' + @dyn;
\nPRINT N' \u53c2\u6570\u58f0\u660e\u4e32 = ' + ISNULL(@decl, N'(\u65e0)');<\/p>\n
\/* \u2605 \u5173\u952e\u70b9：sp_executesql \u7684\u5b9e\u53c2\u5fc5\u987b\u4e0e\u58f0\u660e\u4e32\u4e25\u683c\u4e00\u4e00\u5bf9\u5e94：
\n \u00b7 \u591a\u4f20\u4e00\u4e2a\u4e0d\u5728\u58f0\u660e\u4e32\u91cc\u7684\u547d\u540d\u53c2\u6570 \u2192 8144\u300c\u6307\u5b9a\u4e86\u8fc7\u591a\u7684\u53c2\u6570\u300d
\n \u00b7 \u5728"\u5b9e\u53c2\u4e32"\u91cc\u5199 @fC \u8fd9\u79cd\u5916\u5c42\u53d8\u91cf\u540d \u2192 134（\u5185\u5c42\u4f5c\u7528\u57df\u770b\u4e0d\u5230）
\n \u6240\u4ee5\u6761\u4ef6\u6570\u91cf\u53ef\u53d8\u65f6，\u6709\u4e24\u79cd\u6b63\u786e\u505a\u6cd5：
\n \u505a\u6cd5\u2460 \u5168\u90e8\u7528\u56fa\u5b9a\u53c2\u6570 + \u7528 NULL \u8868\u793a"\u4e0d\u542f\u7528"（\u7b80\u5355，\u63a8\u8350）
\n \u505a\u6cd5\u2461 \u52a8\u6001\u62fc\u3010\u4f4d\u7f6e\u5b9e\u53c2\u3011\u7684 EXEC，\u8ba9\u6bcf\u4e2a\u503c\u90fd\u7531\u672c\u5c42\u7684\u53d8\u91cf\u4f20\u5165<\/p>\n
\u8fd9\u91cc\u6f14\u793a\u505a\u6cd5\u2461：\u628a\u5b9e\u53c2\u5199\u6210 (@a, @b, @c) \u5f62\u5f0f，\u7528\u53d8\u91cf\u627f\u8f7d\u3002 *\/
\nDECLARE @a1 nvarchar(30) = CAST(@fC AS nvarchar(30));
\nDECLARE @a2 nvarchar(30) = CAST(@fM AS nvarchar(30));
\nDECLARE @a3 nvarchar(30) = CAST(@fS AS nvarchar(30));<\/p>\n
\/* \u672c\u4f8b\u53ea\u6709 @c \u751f\u6548，\u6240\u4ee5\u53ea\u4f20\u4e00\u4e2a\u5b9e\u53c2 *\/
\nIF @fM IS NULL AND @fS IS NULL
\nBEGIN
\n EXEC sp_executesql @dyn, @decl, @c = @a1;
\nEND
\nELSE
\nBEGIN
\n \/* \u6f14\u793a"\u5168\u90e8\u751f\u6548"\u7684\u5206\u652f（\u672c\u4f8b\u4e0d\u8d70，\u4f46\u5b8c\u6574\u8d77\u89c1\u4fdd\u7559）*\/
\n EXEC sp_executesql @dyn, @decl, @c = @a1, @m = @a2, @s = @a3;
\nEND<\/p>\n
PRINT N' \u2713 \u53ea\u51fa\u73b0\u8fc7\u7684\u6761\u4ef6\u624d\u8fdb SQL \u2192 \u4f18\u5316\u5668\u770b\u5230\u6700\u5e72\u51c0\u7684\u8c13\u8bcd';
\nPRINT N' \u2713 \u503c\u4ecd\u8d70\u53c2\u6570\u901a\u9053 \u2192 \u96f6\u6ce8\u5165\u9762';
\nPRINT N' \u2605 \u6ce8\u610f 1：\u52a8\u6001\u62fc SQL \u6587\u672c\u65f6，\u3010\u5b9e\u53c2\u5217\u8868\u3011\u4e5f\u8981\u8ddf\u7740\u6761\u4ef6\u6570\u53d8\u5316，';
\nPRINT N' \u5426\u5219\u62a5 8144；\u800c\u628a\u5916\u5c42\u53d8\u91cf\u540d\u5199\u8fdb\u5b57\u7b26\u4e32\u4f1a\u62a5 134\u3002';
\nPRINT N' \u2192 \u5b9e\u8df5\u4e2d\u66f4\u63a8\u8350\u3010\u56fa\u5b9a\u53c2\u6570 + NULL \u8bed\u4e49\u3011\u7684\u505a\u6cd5（\u89c1\u4e0b\u6587\u505a\u6cd5\u2460）\u3002';
\nPRINT N' \u2605 \u6ce8\u610f 2：\u4e0d\u540c\u6761\u4ef6\u7ec4\u5408 = \u4e0d\u540c SQL \u6587\u672c = \u4e0d\u540c\u8ba1\u5212，\u8fd9\u662f\u7279\u6027\u4e0d\u662f\u7f3a\u9677\u3002';<\/p>\n
\/* \u505a\u6cd5\u2460：\u56fa\u5b9a\u53c2\u6570 + NULL \u8bed\u4e49（\u751f\u4ea7\u4e2d\u6700\u5e38\u7528\u3001\u6700\u4e0d\u6613\u51fa\u9519）*\/
\nPRINT N'';
\nPRINT N' \u505a\u6cd5\u2460（\u63a8\u8350）：SQL \u7ed3\u6784\u56fa\u5b9a，\u7528"\u6761\u4ef6\u5f00\u5173+\u53c2\u6570"\u7ec4\u5408'
\nPRINT N' \u2014\u2014 \u517c\u5f97"\u8ba1\u5212\u590d\u7528"\u4e0e"\u8c13\u8bcd\u5e72\u51c0"，\u4e14\u5b9e\u53c2\u5217\u8868\u6c38\u8fdc\u56fa\u5b9a\u3002';<\/p>\n
DECLARE @useC bit = 1, @useM bit = 0, @useS bit = 0;
\nDECLARE @pC char(2) = N'HK', @pM decimal(18,2) = 0, @pS varchar(10) = N'';
\nDECLARE @sqlFixed nvarchar(1000) =
\n N'SELECT COUNT(*) AS \u547d\u4e2d\u6570 FROM erp.SalesOrder WHERE 1=1 '
\n + N' AND (@useC = 0 OR CountryCode = @c) '
\n + N' AND (@useM = 0 OR NetAmountUsd >= @m) '
\n + N' AND (@useS = 0 OR Status = @s);';
\nPRINT N' SQL（\u7ed3\u6784\u56fa\u5b9a，\u6c38\u4e0d\u53d8\u5316）= ';
\nPRINT N' ' + @sqlFixed;
\nEXEC sp_executesql @sqlFixed,
\n N'@useC bit, @useM bit, @useS bit, @c char(2), @m decimal(18,2), @s varchar(10)',
\n @useC = @useC, @useM = @useM, @useS = @useS,
\n @c = @pC, @m = @pM, @s = @pS;
\nPRINT N' \u2713 \u4e00\u6761 SQL \u6587\u672c\u5e94\u5bf9\u6240\u6709\u7ec4\u5408 \u2192 \u8ba1\u5212\u53ea\u6709 1 \u4efd（\u590d\u7528\u6700\u4f73）';
\nPRINT N' \u2713 \u5b9e\u53c2\u5217\u8868\u56fa\u5b9a \u2192 \u4e0d\u4f1a\u8e29 8144 \/ 134';
\nPRINT N' \u2713 \u7528 bit \u5f00\u5173\u800c\u975e ISNULL(\u5217) \u2192 \u4e0d\u7834\u574f SARGability（\u53ef\u8d70\u7d22\u5f15 Seek）';
\nPRINT N' \u2605 \u8fd9\u662f"\u9759\u6001\u7ed3\u6784 + \u52a8\u6001\u5f00\u5173"\u7684\u6298\u4e2d，\u751f\u4ea7\u4e2d 90% \u7684"\u8fd0\u884c\u65f6\u8fc7\u6ee4\u5668"';
\nPRINT N' \u9700\u6c42\u90fd\u53ef\u4ee5\u7528\u5b83\u89e3\u51b3\u3002\u53ea\u6709\u5f53\u6761\u4ef6\u7ec4\u5408\u6781\u591a\u3001\u4e14\u8ba1\u5212\u5dee\u5f02\u5de8\u5927\u65f6，';
\nPRINT N' \u624d\u503c\u5f97\u4e0a\u505a\u6cd5\u2461（\u52a8\u6001\u62fc\u63a5）\u3002';
\nGO<\/p>\n
\/* \u5199\u6cd5 C：\u5168\u90e8\u4f20\u503c + ISNULL \u515c\u5e95（\u4e0d\u63a8\u8350，\u4f1a\u7834\u574f SARGability）*\/
\nPRINT N'';
\nPRINT N' \u5199\u6cd5 C：\u628a\u6761\u4ef6\u503c\u5148\u515c\u5e95\u518d\u6bd4\u8f83（\u2717 \u7834\u574f SARGability，\u4ec5\u4f5c\u53cd\u4f8b）';
\nPRINT N' WHERE CountryCode = ISNULL(@c, CountryCode)';
\nPRINT N' \u2717 \u5217\u88ab\u51fd\u6570\u5305\u88f9 \u2192 \u7d22\u5f15\u5931\u6548（\u8be6\u89c1 Query Optimization \u7bc7）';
\nPRINT N' \u2717 \u8bed\u4e49\u4e5f\u4e0d\u5bf9：@c \u4e3a NULL \u65f6\u9000\u5316\u4e3a"\u81ea\u6bd4\u8f83"，\u6c38\u8fdc\u4e3a\u771f，\u4f46\u5c11\u4e86 NULL \u884c';<\/p>\n
\/* —————————————————————————
\n 3.4 \u7c7b\u578b\u4e0d\u5339\u914d\u7684\u9759\u9ed8\u884c\u4e3a
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 3.4 \u7c7b\u578b\u4e0d\u5339\u914d：\u9759\u9ed8\u622a\u65ad\u6bd4\u62a5\u9519\u66f4\u5371\u9669 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
DECLARE @tooLong nvarchar(10) = N'THIS_IS_A_VERY_LONG_NAME';
\nDECLARE @sqlT nvarchar(400) = N'SELECT @out AS \u4f20\u5165\u503c;';
\nDECLARE @echo nvarchar(60);
\nEXEC sys.sp_executesql @sqlT, N'@out nvarchar(10)', @out = @tooLong;
\nPRINT N' \u2605 \u53c2\u6570\u58f0\u660e\u4e3a nvarchar(10)，\u4f20\u5165 22 \u5b57\u7b26 \u2192 \u9759\u9ed8\u622a\u65ad\u4e3a\u524d 10 \u5b57\u7b26，';
\nPRINT N' \u4e0d\u62a5\u9519\u3001\u4e0d\u8b66\u544a\u3002\u6821\u9a8c\u957f\u5ea6\u5fc5\u987b\u5728\u3010\u5165\u53c2\u5904\u3011\u81ea\u5df1\u505a，\u4e0d\u80fd\u9760\u7c7b\u578b\u515c\u5e95\u3002';<\/p>\n
SELECT
\n \u68c0\u67e5\u9879 = N'\u53c2\u6570\u58f0\u660e\u957f\u5ea6 vs \u5b9e\u9645\u503c\u957f\u5ea6',
\n \u58f0\u660e\u957f\u5ea6 = 10,
\n \u5b9e\u9645\u957f\u5ea6 = LEN(@tooLong),
\n \u7ed3\u8bba = CASE WHEN LEN(@tooLong) > 10
\n THEN N'\u2717 \u5df2\u88ab\u9759\u9ed8\u622a\u65ad，\u5fc5\u987b\u5165\u53c2\u6821\u9a8c' ELSE N'\u2713 \u5b89\u5168' END;
\nGO<\/p>\n
\/* ===========================================================================
\n \u301004\u3011\u8fd0\u884c\u65f6\u8fc7\u6ee4\u5668 \u2014\u2014 \u751f\u4ea7\u7ea7\u52a8\u6001\u67e5\u8be2\u6784\u5efa\u5668
\n ===========================================================================
\n \u9700\u6c42（\u73e0\u5b9d\u884c\u4e1a\u5e38\u89c1）：\u4e00\u4e2a"\u9ad8\u7ea7\u641c\u7d22"\u9875\u9762，\u7528\u6237\u53ef\u4ee5\u4efb\u610f\u7ec4\u5408：
\n \u00b7 \u56fd\u5bb6\/\u5730\u533a（\u591a\u9009） \u00b7 \u95e8\u5e97（\u591a\u9009）
\n \u00b7 \u8ba2\u5355\u65e5\u671f\u533a\u95f4 \u00b7 \u91d1\u989d\u533a\u95f4
\n \u00b7 \u8ba2\u5355\u72b6\u6001（\u591a\u9009） \u00b7 \u5ba2\u6237\u7b49\u7ea7
\n \u00b7 \u6392\u5e8f\u5b57\u6bb5 + \u65b9\u5411 \u00b7 \u5206\u9875
\n \u8fd9\u662f\u52a8\u6001 SQL \u6700\u5178\u578b\u3001\u4e5f\u6700\u5bb9\u6613\u5199\u9519\u7684\u573a\u666f\u3002<\/p>\n
\u672c\u8282\u5b9e\u73b0\u7684 usp_Dyn_SearchOrders_Dynamic \u6f14\u793a\u5168\u90e8\u6b63\u786e\u59ff\u52bf：
\n \u2713 \u503c \u2192 \u53c2\u6570\u5316（sp_executesql）
\n \u2713 \u591a\u9009\u5217\u8868 \u2192 STRING_SPLIT + \u8868\u53d8\u91cf，\u4e0d\u62fc\u8fdb SQL
\n \u2713 \u6807\u8bc6\u7b26（\u6392\u5e8f\u5217\/\u65b9\u5411）\u2192 \u767d\u540d\u5355\u6620\u5c04
\n \u2713 \u5206\u9875 \u2192 OFFSET\/FETCH \u53c2\u6570\u5316
\n \u2713 \u5168\u8fc7\u7a0b\u5199\u5165\u5ba1\u8ba1\u65e5\u5fd7
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301004\u3011\u8fd0\u884c\u65f6\u8fc7\u6ee4\u5668：\u751f\u4ea7\u7ea7\u52a8\u6001\u67e5\u8be2\u6784\u5efa\u5668';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
\/* —————————————————————————
\n 4.1 \u2605 \u9519\u8bef\u793a\u8303：\u628a"\u52a8\u6001"\u7406\u89e3\u6210"\u4ec0\u4e48\u90fd\u62fc"（\u4ec5\u8bb2\u89e3，\u4e0d\u6267\u884c）
\n —————————————————————————
\n \u4ee5\u4e0b\u662f\u65e0\u6570\u751f\u4ea7\u4e8b\u6545\u7684\u6839\u6e90\u3002\u8bf7\u4ed4\u7ec6\u770b\u5b83\u9519\u5728\u54ea：<\/p>\n
CREATE PROCEDURE usp_BAD
\n @SortColumn nvarchar(50), @SortDir nvarchar(4),
\n @Countries nvarchar(4000), @Keyword nvarchar(100)
\n AS
\n DECLARE @sql nvarchar(4000) =
\n N'SELECT * FROM erp.SalesOrder WHERE 1=1 ';
\n — \u2717 \u9519 1：\u628a\u7528\u6237\u8f93\u5165\u76f4\u63a5\u5f53 SQL \u7247\u6bb5\u62fc\u8fdb\u53bb
\n IF @Keyword <> N''
\n SET @sql += N' AND OrderNo LIKE ''%' + @Keyword + N'%'' ';
\n — \u2717 \u9519 2：\u56fd\u5bb6\u5217\u8868\u76f4\u63a5\u62fc，'CN'',''HK \u8fd9\u79cd\u5c31\u6784\u9020\u51fa\u591a\u503c
\n IF @Countries <> N''
\n SET @sql += N' AND CountryCode IN (' + @Countries + N') ';
\n — \u2717 \u9519 3：\u6392\u5e8f\u5b57\u6bb5\u548c\u65b9\u5411\u76f4\u63a5\u62fc，\u8fd9\u91cc\u662f\u6ce8\u5165\u91cd\u707e\u533a
\n SET @sql += N' ORDER BY ' + @SortColumn + N' ' + @SortDir;
\n EXEC (@sql);<\/p>\n
\u4e09\u4e2a\u81f4\u547d\u7f3a\u9677：
\n \u9519 1 \u2192 @Keyword \u4f20 ''x'' OR 1=1 –' \u5373\u5168\u8868\u6cc4\u9732
\n \u9519 2 \u2192 @Countries \u4f20 'CN'') OR 1=1 –' \u540c\u4e0a
\n \u9519 3 \u2192 @SortColumn \u4f20 'OrderNo; DROP TABLE … –' \u540e\u679c\u81ea\u8d1f
\n \u5e76\u4e14 EXEC \u62fc\u63a5 \u2192 \u6bcf\u7ec4\u53c2\u6570\u90fd\u662f\u65b0\u8bed\u53e5 \u2192 \u8ba1\u5212\u7f13\u5b58\u7206\u70b8\u3002<\/p>\n
\u4e0b\u9762\u6211\u4eec\u7528\u3010\u6b63\u786e\u5b9e\u73b0\u3011\u9010\u4e00\u89e3\u51b3\u8fd9\u4e09\u4e2a\u95ee\u9898\u3002
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 4.1 \u9519\u8bef\u793a\u8303\u7684\u4e09\u4e2a\u81f4\u547d\u7f3a\u9677（\u6587\u5b57\u8bb2\u89e3，\u4e0d\u6267\u884c）\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u7f3a\u9677 = \u7f3a\u9677,
\n \u653b\u51fb\u8f93\u5165 = \u793a\u4f8b\u8f93\u5165,
\n \u540e\u679c = \u540e\u679c
\nFROM (VALUES
\n (N'\u9519 1：\u5173\u952e\u5b57\u76f4\u63a5\u62fc', N'''x'' OR 1=1 –', N'\u5168\u8868\u6cc4\u9732，WHERE \u88ab\u903b\u8f91\u77ed\u8def'),
\n (N'\u9519 2：IN \u5217\u8868\u76f4\u63a5\u62fc', N'''CN'') OR 1=1 –', N'\u540c\u4e0a，\u4e14\u53ef UNION \u7a83\u53d6\u5176\u5b83\u5217'),
\n (N'\u9519 3：\u6392\u5e8f\u5217\u76f4\u63a5\u62fc', N'OrderNo; DROP TABLE …', N'\u53ef\u6267\u884c\u4efb\u610f SQL，\u6700\u4e25\u91cd'),
\n (N'\u9644\u52a0：EXEC \u800c\u975e\u53c2\u6570\u5316', N'（\u4efb\u610f\u53c2\u6570\u53d8\u5316）', N'\u8ba1\u5212\u7f13\u5b58\u7206\u70b8，\u5185\u5b58\u88ab\u5403\u5149')
\n) v(\u7f3a\u9677, \u793a\u4f8b\u8f93\u5165, \u540e\u679c);<\/p>\n
\/* —————————————————————————
\n 4.2 \u2605 \u6b63\u786e\u5b9e\u73b0：\u751f\u4ea7\u7ea7\u52a8\u6001\u67e5\u8be2\u6784\u5efa\u5668
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 4.2 \u6b63\u786e\u5b9e\u73b0：usp_Dyn_SearchOrders_Dynamic \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nGO
\n\/* \u2605 CREATE OR ALTER PROCEDURE \u5fc5\u987b\u662f\u6279\u6b21\u7684\u7b2c\u4e00\u6761\u8bed\u53e5，\u524d\u9762\u5fc5\u987b GO \u65ad\u5f00 *\/
\nCREATE OR ALTER PROCEDURE dbo.usp_Dyn_SearchOrders_Dynamic
\n @Countries nvarchar(200) = NULL, — \u591a\u9009，\u9017\u53f7\u5206\u9694：'CN,HK,US'
\n @StoreCodes nvarchar(400) = NULL, — \u591a\u9009，\u9017\u53f7\u5206\u9694
\n @DateFrom date = NULL,
\n @DateTo date = NULL,
\n @MinAmount decimal(18,2) = NULL,
\n @MaxAmount decimal(18,2) = NULL,
\n @Statuses nvarchar(100) = NULL, — \u591a\u9009：'Paid,Shipped'
\n @SortKey nvarchar(40) = N'OrderDate', — \u2605 \u903b\u8f91\u952e，\u975e\u7269\u7406\u5217\u540d
\n @SortDir nvarchar(4) = N'DESC', — \u2605 ASC \/ DESC
\n @PageNo int = 1,
\n @PageSize int = 20
\nAS
\nBEGIN
\n SET NOCOUNT ON;<\/p>\n
\/* —- \u5165\u53c2\u9632\u5fa1：\u5206\u9875\u8fb9\u754c —- *\/
\n SET @PageNo = ISNULL(NULLIF(@PageNo, 0), 1);
\n SET @PageSize = ISNULL(NULLIF(@PageSize, 0), 20);
\n IF @PageNo < 1 SET @PageNo = 1;
\n IF @PageSize < 1 SET @PageSize = 20;
\n IF @PageSize > 200 SET @PageSize = 200; — \u786c\u4e0a\u9650，\u9632\u6b62\u62d6\u5e93
\n DECLARE @Offset int = (@PageNo – 1) * @PageSize;<\/p>\n
\/* —- \u2605 \u6838\u5fc3：\u6392\u5e8f\u5217\u8d70\u767d\u540d\u5355\u6620\u5c04，\u7edd\u4e0d\u62fc\u7528\u6237\u8f93\u5165 —- *\/
\n DECLARE @OrderCol sysname;
\n SELECT @OrderCol = ColumnName
\n FROM dbo.Dyn_AllowedColumn
\n WHERE SchemaName = N'erp' AND TableName = N'SalesOrder'
\n AND IsEnabled = 1
\n AND (
\n (@SortKey = N'OrderNo' AND ColumnName = N'OrderNo')
\n OR (@SortKey = N'OrderDate' AND ColumnName = N'OrderDate')
\n OR (@SortKey = N'CountryCode' AND ColumnName = N'CountryCode')
\n OR (@SortKey = N'StoreCode' AND ColumnName = N'StoreCode')
\n OR (@SortKey = N'NetAmountUsd'AND ColumnName = N'NetAmountUsd')
\n OR (@SortKey = N'Status' AND ColumnName = N'Status')
\n );<\/p>\n
\/* \u767d\u540d\u5355\u6ca1\u547d\u4e2d \u2192 \u56de\u843d\u5230\u5b89\u5168\u7684\u9ed8\u8ba4\u503c，\u800c\u4e0d\u662f\u62a5\u9519\u6216\u653e\u884c *\/
\n IF @OrderCol IS NULL SET @OrderCol = N'OrderDate';<\/p>\n
\/* \u2605 \u65b9\u5411：\u53ea\u5141\u8bb8\u4e24\u4e2a\u5b57\u9762\u91cf\u4e4b\u4e00 *\/
\n DECLARE @Dir varchar(4) = CASE WHEN UPPER(@SortDir) = N'ASC' THEN 'ASC' ELSE 'DESC' END;<\/p>\n
\/* —- \u591a\u9009\u5217\u8868：\u62c6\u6210\u3010\u4e34\u65f6\u8868\u3011，\u4f5c\u4e3a"\u5173\u7cfb"\u53c2\u4e0e EXISTS，\u4e0d\u8fdb SQL \u6587\u672c —-
\n \u2605 \u5173\u952e\u77e5\u8bc6\u70b9（\u672c\u673a\u5b9e\u6d4b）：
\n \u8868\u53d8\u91cf @tv \u3010\u4e0d\u53ef\u89c1\u3011\u4e8e sp_executesql \u5185\u7684\u52a8\u6001 SQL \u2192 \u62a5 1087
\n \u672c\u5730\u4e34\u65f6\u8868 #tmp \u3010\u53ef\u89c1\u3011\u4e8e\u540c\u4e00\u4f1a\u8bdd\u7684\u5d4c\u5957\u52a8\u6001 SQL \u2192 \u6b63\u5e38
\n \u6240\u4ee5\u51e1\u662f"\u8981\u628a\u5217\u8868\u4f20\u8fdb\u52a8\u6001 SQL"，\u5fc5\u987b\u7528 #temp \u800c\u4e0d\u662f @table\u3002 *\/
\n CREATE TABLE #CountryList (Code nvarchar(20) NOT NULL PRIMARY KEY);
\n CREATE TABLE #StoreList (Code nvarchar(20) NOT NULL PRIMARY KEY);
\n CREATE TABLE #StatusList (Code nvarchar(20) NOT NULL PRIMARY KEY);<\/p>\n
IF @Countries IS NOT NULL
\n INSERT INTO #CountryList (Code)
\n SELECT DISTINCT UPPER(LTRIM(RTRIM(value)))
\n FROM STRING_SPLIT(@Countries, N',')
\n WHERE LTRIM(RTRIM(value)) <> N'';<\/p>\n
IF @StoreCodes IS NOT NULL
\n INSERT INTO #StoreList (Code)
\n SELECT DISTINCT UPPER(LTRIM(RTRIM(value)))
\n FROM STRING_SPLIT(@StoreCodes, N',')
\n WHERE LTRIM(RTRIM(value)) <> N'';<\/p>\n
IF @Statuses IS NOT NULL
\n INSERT INTO #StatusList (Code)
\n SELECT DISTINCT value
\n FROM STRING_SPLIT(@Statuses, N',')
\n WHERE LTRIM(RTRIM(value)) <> N'';<\/p>\n
\/* —- \u6784\u9020\u52a8\u6001 SQL：\u53ea\u62fc"\u7ed3\u6784"，\u503c\u5168\u90e8\u8d70\u53c2\u6570 —- *\/
\n DECLARE @sql nvarchar(4000) =
\n N'SELECT o.OrderNo, o.OrderDate, o.CountryCode, o.StoreCode,
\n o.NetAmountUsd, o.Status
\n FROM erp.SalesOrder o
\n WHERE 1 = 1 ';<\/p>\n
\/* \u4e34\u65f6\u8868\u5b58\u5728\u65f6\u624d JOIN（\u8fd9\u662f"\u7ed3\u6784"\u53d8\u5316，\u5141\u8bb8\u62fc）*\/
\n IF EXISTS (SELECT 1 FROM #CountryList)
\n SET @sql += N' AND EXISTS (SELECT 1 FROM #CountryList cl WHERE cl.Code = o.CountryCode) ';
\n IF EXISTS (SELECT 1 FROM #StoreList)
\n SET @sql += N' AND EXISTS (SELECT 1 FROM #StoreList sl WHERE sl.Code = o.StoreCode) ';
\n IF EXISTS (SELECT 1 FROM #StatusList)
\n SET @sql += N' AND EXISTS (SELECT 1 FROM #StatusList stl WHERE stl.Code = o.Status) ';<\/p>\n
\/* \u8303\u56f4\u6761\u4ef6：\u7528\u53c2\u6570\u5360\u4f4d\u7b26，\u4e0d\u62fc\u503c *\/
\n IF @DateFrom IS NOT NULL SET @sql += N' AND o.OrderDate >= @pDateFrom ';
\n IF @DateTo IS NOT NULL SET @sql += N' AND o.OrderDate < @pDateToEnd ';
\n IF @MinAmount IS NOT NULL SET @sql += N' AND o.NetAmountUsd >= @pMinAmt ';
\n IF @MaxAmount IS NOT NULL SET @sql += N' AND o.NetAmountUsd <= @pMaxAmt ';<\/p>\n
\/* \u2605 \u6392\u5e8f\u5217\u5df2\u7ecf\u5728\u767d\u540d\u5355\u91cc\u9a8c\u8bc1\u8fc7，\u8fd9\u91cc\u62fc\u7684\u662f\u3010\u767d\u540d\u5355\u91cc\u7684\u771f\u5b9e\u5217\u540d\u3011，
\n \u800c\u4e0d\u662f\u7528\u6237\u8f93\u5165 \u2014\u2014 \u8fd9\u662f\u5b89\u5168\u7684\u3002\u4ecd\u7528 QUOTENAME \u515c\u5e95\u8f6c\u4e49\u3002 *\/
\n SET @sql += N' ORDER BY ' + QUOTENAME(@OrderCol) + N' ' + @Dir
\n + N' OFFSET @pOffset ROWS FETCH NEXT @pPageSize ROWS ONLY;';<\/p>\n
\/* —- \u58f0\u660e\u4e32：\u4e0e SQL \u6587\u672c\u4e25\u683c\u5bf9\u5e94 —- *\/
\n DECLARE @decl nvarchar(500) = N'@pDateFrom date, @pDateToEnd date,
\n @pMinAmt decimal(18,2), @pMaxAmt decimal(18,2),
\n @pOffset int, @pPageSize int';<\/p>\n
\/* —- \u5199\u5ba1\u8ba1\u65e5\u5fd7（\u6210\u529f\u4e0e\u5426\u90fd\u8bb0）—- *\/
\n INSERT INTO dbo.Dyn_SearchLog
\n (ProcName, FilterJson, SqlPreview, ParamCount, Strategy)
\n VALUES
\n (N'usp_Dyn_SearchOrders_Dynamic',
\n N'{Countries:' + ISNULL(@Countries, N'null') + N', Sort:' + @SortKey + N' ' + @Dir + N'}',
\n LEFT(@sql, 1000), 6, 'dynamic');<\/p>\n
\/* —- \u6267\u884c —- *\/
\n DECLARE @t0 datetime2(7) = SYSDATETIME();
\n EXEC sys.sp_executesql @sql, @decl,
\n @pDateFrom = @DateFrom,
\n @pDateToEnd = @DateTo,
\n @pMinAmt = @MinAmount,
\n @pMaxAmt = @MaxAmount,
\n @pOffset = @Offset,
\n @pPageSize = @PageSize;<\/p>\n
\/* —- \u56de\u5199\u8017\u65f6 —- *\/
\n UPDATE TOP (1) dbo.Dyn_SearchLog
\n SET ElapsedUs = DATEDIFF(MICROSECOND, @t0, SYSDATETIME())
\n WHERE ProcName = N'usp_Dyn_SearchOrders_Dynamic'
\n AND LogId = (SELECT MAX(LogId) FROM dbo.Dyn_SearchLog);
\nEND<\/p>\n
PRINT N' \u00b7 dbo.usp_Dyn_SearchOrders_Dynamic \u521b\u5efa\u5b8c\u6210';
\nGO<\/p>\n
\/* —————————————————————————
\n 4.3 \u6d4b\u8bd5\u5404\u79cd\u6761\u4ef6\u7ec4\u5408
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 4.3 \u6d4b\u8bd5（\u6ce8\u610f：\u4e0b\u9762\u7684\u8f93\u5165\u91cc\u3010\u6545\u610f\u5e26\u4e86\u6ce8\u5165\u8f7d\u8377\u3011）\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
PRINT N' \u25b8 \u7528\u4f8b 1：\u5355\u6761\u4ef6（\u53ea\u770b\u4e2d\u56fd\u9999\u6e2f）';
\nEXEC dbo.usp_Dyn_SearchOrders_Dynamic
\n @Countries = N'HK', @PageSize = 3;<\/p>\n
PRINT N' \u25b8 \u7528\u4f8b 2：\u591a\u9009\u56fd\u5bb6 + \u591a\u9009\u72b6\u6001 + \u91d1\u989d\u533a\u95f4';
\nEXEC dbo.usp_Dyn_SearchOrders_Dynamic
\n @Countries = N'CN,US,JP', @Statuses = N'Paid,Shipped',
\n @MinAmount = 30000, @MaxAmount = 50000, @PageSize = 4;<\/p>\n
PRINT N' \u25b8 \u7528\u4f8b 3：\u65e5\u671f\u533a\u95f4 + \u6392\u5e8f';
\nEXEC dbo.usp_Dyn_SearchOrders_Dynamic
\n @DateFrom = '2025-01-01', @DateTo = '2025-07-01',
\n @SortKey = N'NetAmountUsd', @SortDir = N'ASC', @PageSize = 4;<\/p>\n
PRINT N' \u25b8 \u7528\u4f8b 4：\u2605 \u6ce8\u5165\u8f7d\u8377\u653b\u51fb\u6392\u5e8f\u5217（\u5e94\u88ab\u767d\u540d\u5355\u6321\u4e0b，\u56de\u843d\u5230\u9ed8\u8ba4）';
\nEXEC dbo.usp_Dyn_SearchOrders_Dynamic
\n @Countries = N'HK',
\n @SortKey = N'OrderNo; DROP TABLE dbo.Dyn_InjectionDemo –',
\n @PageSize = 3;
\nPRINT N' \u2605 \u89c2\u5bdf：\u67e5\u8be2\u6b63\u5e38\u8fd4\u56de（\u6309 OrderDate DESC \u6392\u5e8f），\u6ca1\u6709\u6267\u884c DROP\u3002';
\nPRINT N' \u56e0\u4e3a @SortKey \u4e0d\u5728\u767d\u540d\u5355\u6620\u5c04\u91cc \u2192 \u56de\u843d\u5230\u9ed8\u8ba4\u5217\u3002';<\/p>\n
PRINT N' \u25b8 \u7528\u4f8b 5：\u2605 \u6ce8\u5165\u8f7d\u8377\u653b\u51fb\u56fd\u5bb6\u5217\u8868（\u5e94\u88ab\u5f53\u4f5c\u666e\u901a\u5b57\u7b26\u4e32）';
\nEXEC dbo.usp_Dyn_SearchOrders_Dynamic
\n @Countries = N'HK'') OR 1=1 –',
\n @PageSize = 3;
\nPRINT N' \u2605 \u89c2\u5bdf：\u8fd4\u56de 0 \u884c\u3002\u56e0\u4e3a\u8f7d\u8377\u88ab STRING_SPLIT \u62c6\u6210\u3010\u4e00\u4e2a\u5b57\u7b26\u4e32\u3011，';
\nPRINT N' \u53bb\u548c CountryCode \u5217\u6bd4\u8f83\u65f6\u6c38\u8fdc\u5339\u914d\u4e0d\u4e0a \u2014\u2014 \u5b83\u53ea\u662f\u6570\u636e，\u4e0d\u662f\u8bed\u6cd5\u3002';
\nPRINT N' \u6ce8\u610f：\u8fd9\u91cc\u4e34\u65f6\u8868\u5217\u7528 nvarchar(20)，\u8f7d\u8377\u80fd\u5b8c\u6574\u5b58\u5165；';
\nPRINT N' \u82e5\u5217\u5bbd\u53ea\u6709 char(2)，\u4f1a\u5148\u62a5 2628\u300c\u5b57\u7b26\u4e32\u5c06\u88ab\u622a\u65ad\u300d\u3002';
\nPRINT N' \u4e24\u79cd\u7ed3\u679c\u90fd\u3010\u4e0d\u4f1a\u3011\u8ba9\u6ce8\u5165\u6210\u529f，\u4f46\u62a5\u9519\u4f1a\u5f71\u54cd\u53ef\u7528\u6027，';
\nPRINT N' \u6240\u4ee5\u5217\u5bbd\u8981\u7559\u8db3，\u5e76\u5728\u5165\u53c2\u5904\u505a\u957f\u5ea6\u6821\u9a8c（\u89c1 4.5）\u3002';<\/p>\n
\/* —————————————————————————
\n 4.5 \u5165\u53c2\u9632\u5fa1：\u957f\u5ea6\u6821\u9a8c\u4e0e\u5408\u6cd5\u6027\u6821\u9a8c\u7684\u6b63\u786e\u4f4d\u7f6e
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 4.5 \u5165\u53c2\u9632\u5fa1\u6e05\u5355 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u9632\u5fa1\u70b9 = \u9632\u5fa1\u70b9,
\n \u505a\u6cd5 = \u505a\u6cd5
\nFROM (VALUES
\n (N'\u5217\u8868\u957f\u5ea6\u4e0a\u9650', N'\u62fc\u63a5\u524d\u68c0\u67e5 LEN(@Countries) <= 200，\u8d85\u957f\u76f4\u63a5 RAISERROR \u62d2\u7edd'),
\n (N'\u5143\u7d20\u4e2a\u6570\u4e0a\u9650', N'STRING_SPLIT \u540e COUNT(*) \u68c0\u67e5，\u9632\u6b62 IN \u5217\u8868\u7206\u70b8'),
\n (N'\u5143\u7d20\u53d6\u503c\u6821\u9a8c', N'\u7528 NOT EXISTS(SELECT … WHERE PATINDEX(''%[^A-Z]%'', Code)>0) \u62d2\u7edd\u975e\u5b57\u6bcd'),
\n (N'\u65e5\u671f\u533a\u95f4\u65b9\u5411', N'\u68c0\u67e5 @DateFrom IS NULL OR @DateTo IS NULL OR @DateFrom <= @DateTo'),
\n (N'\u91d1\u989d\u533a\u95f4\u65b9\u5411', N'\u68c0\u67e5 @MinAmount IS NULL OR @MaxAmount IS NULL OR @MinAmount <= @MaxAmount'),
\n (N'\u5206\u9875\u4e0a\u9650', N'@PageSize \u786c\u7f16\u7801\u4e0a\u9650（\u672c\u4f8b 200），\u9632\u6b62\u6df1\u5ea6\u5206\u9875\u62d6\u5e93'),
\n (N'\u6392\u5e8f\u5217', N'\u767d\u540d\u5355\u6620\u5c04（\u672c\u4f8b\u7528 Dyn_AllowedColumn \u8868），\u672a\u547d\u4e2d\u5219\u56de\u843d\u9ed8\u8ba4'),
\n (N'\u6392\u5e8f\u65b9\u5411', N'CASE WHEN UPPER(@Dir)=''ASC'' THEN ''ASC'' ELSE ''DESC'' END'),
\n (N'\u6807\u8bc6\u7b26\u8f6c\u4e49', N'QUOTENAME(@col, '']'') \u2014\u2014 \u62fc\u6807\u8bc6\u7b26\u65f6\u6c38\u8fdc\u52a0\u8fd9\u4e00\u5c42'),
\n (N'\u503c\u4e00\u5f8b\u53c2\u6570\u5316', N'\u4efb\u4f55\u6765\u81ea\u5916\u90e8\u7684\u503c，\u90fd\u4e0d\u4ee5\u4efb\u4f55\u5f62\u5f0f\u8fdb\u5165 SQL \u6587\u672c')
\n) v(\u9632\u5fa1\u70b9, \u505a\u6cd5);
\nPRINT N' \u2605 \u8bb0\u4f4f\u987a\u5e8f：\u5148\u3010\u5165\u53c2\u89c4\u8303\u5316\u4e0e\u6821\u9a8c\u3011，\u518d\u3010\u767d\u540d\u5355\u6620\u5c04\u3011，\u6700\u540e\u3010\u53c2\u6570\u5316\u3011\u3002';
\nPRINT N' \u4e09\u5c42\u7f3a\u4e00\u4e0d\u53ef，\u4f46\u4f18\u5148\u7ea7\u4f9d\u6b21\u9012\u51cf \u2014\u2014 \u53c2\u6570\u5316\u662f\u5e95\u7ebf，\u767d\u540d\u5355\u662f\u6807\u8bc6\u7b26\u7684\u5e95\u7ebf\u3002';<\/p>\n
\/* —————————————————————————
\n 4.4 \u9a8c\u8bc1：\u9776\u573a\u8868\u8fd8\u5728（\u8bc1\u660e DROP \u6ce8\u5165\u786e\u5b9e\u5931\u8d25\u4e86）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 4.4 \u9a8c\u8bc1\u6ce8\u5165\u653b\u51fb\u5931\u8d25 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nIF OBJECT_ID(N'dbo.Dyn_InjectionDemo', N'U') IS NOT NULL
\n PRINT N' \u2713 \u9776\u573a\u8868 dbo.Dyn_InjectionDemo \u4f9d\u7136\u5b58\u5728 \u2014\u2014 \u6ce8\u5165\u653b\u51fb\u88ab\u6210\u529f\u963b\u6b62\u3002';
\nELSE
\n PRINT N' \u2717 \u9776\u573a\u8868\u5df2\u88ab\u5220\u9664 \u2014\u2014 \u6ce8\u5165\u6210\u529f，\u8fd9\u662f\u4e25\u91cd\u95ee\u9898！';<\/p>\n
SELECT TOP 5
\n \u65e5\u5fd7ID = LogId, \u8bb0\u5f55\u65f6\u95f4 = CONVERT(char(19), LoggedAt, 120),
\n \u8fc7\u7a0b = ProcName, \u53c2\u6570\u6458\u8981 = LEFT(FilterJson, 50),
\n \u8017\u65f6\u5fae\u79d2 = ElapsedUs
\nFROM dbo.Dyn_SearchLog ORDER BY LogId DESC;
\nGO<\/p>\n
\/* ===========================================================================
\n \u301005\u3011\u6807\u8bc6\u7b26\u5b89\u5168 \u2014\u2014 QUOTENAME\u3001\u767d\u540d\u5355\u3001\u4e0e"\u5ef6\u8fdf\u540d\u79f0\u89e3\u6790"\u9677\u9631
\n ===========================================================================
\n \u53c2\u6570\u5316\u89e3\u51b3"\u503c"，\u6807\u8bc6\u7b26（\u8868\u540d\/\u5217\u540d\/\u6392\u5e8f）\u5fc5\u987b\u53e6\u60f3\u529e\u6cd5\u3002
\n \u672c\u8282\u628a QUOTENAME \u7684\u8fb9\u754c\u8bb2\u900f，\u5e76\u5b9e\u6d4b\u4e00\u4e2a\u6781\u9690\u853d\u7684\u5751：
\n "\u5ef6\u8fdf\u540d\u79f0\u89e3\u6790"（Deferred Name Resolution）\u2014\u2014\u5bf9\u8c61\u540d\u4e0d\u5b58\u5728\u4e5f\u8981\u5230\u8fd0\u884c\u671f\u624d\u62a5\u9519\u3002
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301005\u3011\u6807\u8bc6\u7b26\u5b89\u5168：QUOTENAME \u4e0e\u767d\u540d\u5355';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
\/* —————————————————————————
\n 5.1 QUOTENAME \u5230\u5e95\u9632\u4ec0\u4e48\u3001\u4e0d\u9632\u4ec0\u4e48
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 5.1 QUOTENAME \u7684\u8fb9\u754c \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
SELECT
\n \u8f93\u5165 = \u8f93\u5165,
\n QUOTENAME\u7ed3\u679c = QUOTENAME(\u8f93\u5165),
\n \u5e26\u5355\u5f15\u53f7\u53c2\u6570 = QUOTENAME(\u8f93\u5165, ''''),
\n \u5e26\u53cc\u5f15\u53f7\u53c2\u6570 = QUOTENAME(\u8f93\u5165, '"'),
\n \u8bf4\u660e = \u8bf4\u660e
\nFROM (VALUES
\n (N'SalesOrder', N'\u666e\u901a\u6807\u8bc6\u7b26，\u9ed8\u8ba4\u52a0 []'),
\n (N'Order Date', N'\u542b\u7a7a\u683c，[] \u8ba9\u5b83\u6210\u4e3a\u5408\u6cd5\u6807\u8bc6\u7b26'),
\n (N'weird]; DROP–', N'\u2605 \u542b ] \u548c\u5206\u53f7 \u2014\u2014 QUOTENAME \u4f1a\u628a ] \u8f6c\u4e49\u6210 ]]'),
\n (N'a''b', N'\u2605 \u542b\u5355\u5f15\u53f7 \u2014\u2014 \u7528 [] \u65f6\u5355\u5f15\u53f7\u3010\u4e0d\u4f1a\u88ab\u5904\u7406\u3011'),
\n (N'[already]', N'\u5df2\u5e26\u65b9\u62ec\u53f7，\u4f1a\u88ab\u518d\u5305\u4e00\u5c42'),
\n (NULL, N'NULL \u8f93\u5165\u8fd4\u56de NULL')
\n) v(\u8f93\u5165, \u8bf4\u660e);<\/p>\n
PRINT N' \u2605 \u5173\u952e\u8ba4\u77e5：';
\nPRINT N' 1) QUOTENAME(@x) \u9ed8\u8ba4\u7528 []，\u5b83\u3010\u53ea\u4fdd\u8bc1\u7ed3\u679c\u662f\u4e00\u4e2a\u5408\u6cd5\u7684\u5b9a\u754c\u6807\u8bc6\u7b26\u3011，';
\nPRINT N' \u4e0d\u4fdd\u8bc1\u8fd9\u4e2a\u6807\u8bc6\u7b26\u3010\u5b58\u5728\u3011\u3001\u4e5f\u4e0d\u4fdd\u8bc1\u5b83\u3010\u5728\u5141\u8bb8\u8303\u56f4\u5185\u3011\u3002';
\nPRINT N' 2) ''weird]; DROP–'' \u7ecf QUOTENAME \u540e\u662f [weird]]; DROP–]，';
\nPRINT N' \u4f5c\u4e3a\u6807\u8bc6\u7b26\u662f"\u5b89\u5168"\u7684（\u6574\u4f53\u5f53\u4e00\u4e2a\u540d\u5b57），\u4f46\u8fd9\u4e2a\u540d\u5b57\u663e\u7136\u4e0d\u662f\u8868\u540d\u3002';
\nPRINT N' \u2192 \u6240\u4ee5 QUOTENAME \u5fc5\u987b\u3010\u914d\u5408\u767d\u540d\u5355\u3011\u624d\u6709\u610f\u4e49\u3002';
\nPRINT N' 3) \u62fc\u3010\u503c\u3011\u65f6\u7528 QUOTENAME \u662f\u9519\u7684（\u5e94\u53c2\u6570\u5316）；';
\nPRINT N' \u62fc\u3010\u6807\u8bc6\u7b26\u3011\u65f6\u7528 QUOTENAME \u662f\u5bf9\u7684（\u4f46\u8fd8\u8981\u767d\u540d\u5355）\u3002';<\/p>\n
\/* — \u6f14\u793a：QUOTENAME \u540e\u4ecd\u4e0d\u5b58\u5728\u7684\u8868\u4f1a\u600e\u6837 — *\/
\nPRINT N'';
\nPRINT N' \u25b8 \u6f14\u793a：QUOTENAME \u4e00\u4e2a\u6076\u610f\u8868\u540d，\u770b\u5b83\u53d8\u6210\u4ec0\u4e48';
\nDECLARE @evilTable nvarchar(100) = N'erp.SalesOrder; DROP TABLE dbo.Dyn_InjectionDemo –';
\nDECLARE @quoted nvarchar(200) = QUOTENAME(@evilTable);
\nPRINT N' \u539f\u59cb = ' + @evilTable;
\nPRINT N' QUOTENAME \u540e = ' + @quoted;
\nPRINT N' \u2605 \u5b83\u6574\u4f53\u6210\u4e86\u4e00\u4e2a"\u6807\u8bc6\u7b26"，\u8bed\u6cd5\u4e0a\u5b89\u5168 \u2014\u2014 \u4f46\u8be5\u5bf9\u8c61\u4e0d\u5b58\u5728，';
\nPRINT N' \u4f1a\u5728\u3010\u8fd0\u884c\u671f\u3011\u62a5 208\u300c\u5bf9\u8c61\u540d\u65e0\u6548\u300d\u3002\u89c1 5.3 \u7684\u5ef6\u8fdf\u540d\u79f0\u89e3\u6790\u3002';<\/p>\n
\/* —————————————————————————
\n 5.2 \u767d\u540d\u5355\u6821\u9a8c\u51fd\u6570：\u628a"\u5408\u6cd5"\u5b9a\u4e49\u6e05\u695a
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 5.2 \u767d\u540d\u5355\u6821\u9a8c\u51fd\u6570 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nPRINT N' \u601d\u8def：\u4e0d\u5224\u65ad"\u4ec0\u4e48\u975e\u6cd5"，\u53ea\u5224\u65ad"\u662f\u5426\u5728\u767d\u540d\u5355\u4e2d"\u2014\u2014 \u9ed8\u8ba4\u62d2\u7edd\u3002';
\nGO
\n\/* \u2605 \u6ce8\u610f：CREATE FUNCTION \/ CREATE PROCEDURE \u5fc5\u987b\u662f\u6279\u6b21\u7684\u7b2c\u4e00\u4e2a\u8bed\u53e5，
\n \u6240\u4ee5\u524d\u9762\u5fc5\u987b\u7528 GO \u65ad\u5f00（\u5426\u5219\u62a5 111\u300c\u5fc5\u987b\u662f\u67e5\u8be2\u6279\u6b21\u4e2d\u7684\u7b2c\u4e00\u4e2a\u8bed\u53e5\u300d）\u3002*\/
\nCREATE OR ALTER FUNCTION dbo.fn_Dyn_IsSafeIdentifier
\n(
\n @SchemaName sysname,
\n @TableName sysname,
\n @ColumnName sysname = NULL
\n)
\nRETURNS bit
\nAS
\nBEGIN
\n IF @ColumnName IS NULL
\n RETURN CASE WHEN EXISTS
\n (SELECT 1 FROM dbo.Dyn_AllowedTable
\n WHERE SchemaName = @SchemaName AND TableName = @TableName AND IsEnabled = 1)
\n THEN 1 ELSE 0 END;<\/p>\n
RETURN CASE WHEN EXISTS
\n (SELECT 1 FROM dbo.Dyn_AllowedColumn
\n WHERE SchemaName = @SchemaName AND TableName = @TableName
\n AND ColumnName = @ColumnName AND IsEnabled = 1)
\n THEN 1 ELSE 0 END;
\nEND
\nGO<\/p>\n
PRINT N' \u00b7 dbo.fn_Dyn_IsSafeIdentifier \u521b\u5efa\u5b8c\u6210';
\nPRINT N'';
\nPRINT N' \u25b8 \u6821\u9a8c\u7ed3\u679c\u6f14\u793a：';
\nSELECT
\n \u88ab\u6d4b\u5bf9\u8c61 = \u67b6\u6784 + N'.' + \u8868\u540d + N'.' + \u5217\u540d,
\n \u662f\u5426\u653e\u884c = CASE WHEN dbo.fn_Dyn_IsSafeIdentifier(\u67b6\u6784, \u8868\u540d, \u5217\u540d) = 1
\n THEN N'\u2713 \u653e\u884c' ELSE N'\u2717 \u62d2\u7edd' END,
\n \u573a\u666f = \u573a\u666f
\nFROM (VALUES
\n (N'erp', N'SalesOrder', N'OrderNo', N'\u767d\u540d\u5355\u5185：\u6b63\u5e38\u4e1a\u52a1\u5217'),
\n (N'erp', N'SalesOrder', N'NetAmountUsd', N'\u767d\u540d\u5355\u5185：\u6b63\u5e38\u4e1a\u52a1\u5217'),
\n (N'erp', N'SalesOrder', N'Password', N'\u767d\u540d\u5355\u5916：\u4e0d\u5b58\u5728\u7684\u5217，\u62d2\u7edd'),
\n (N'erp', N'SalesOrder', N'UnitCost', N'\u767d\u540d\u5355\u5916：\u654f\u611f\u6210\u672c\u5217，\u62d2\u7edd'),
\n (N'dbo', N'sysusers', N'name', N'\u767d\u540d\u5355\u5916：\u7cfb\u7edf\u8868，\u62d2\u7edd'),
\n (N'erp', N'SalesOrder; DROP TABLE x –', N'OrderNo', N'\u767d\u540d\u5355\u5916：\u6076\u610f\u8868\u540d，\u62d2\u7edd')
\n) v(\u67b6\u6784, \u8868\u540d, \u5217\u540d, \u573a\u666f);<\/p>\n
\/* —————————————————————————
\n 5.3 \u2605 \u5ef6\u8fdf\u540d\u79f0\u89e3\u6790（Deferred Name Resolution）\u2014\u2014 \u6700\u9690\u853d\u7684\u5751\u4e4b\u4e00
\n —————————————————————————
\n \u521b\u5efa\u5b58\u50a8\u8fc7\u7a0b\u65f6，SQL Server \u4e0d\u4f1a\u68c0\u67e5\u3010\u5f15\u7528\u7684\u5bf9\u8c61\u662f\u5426\u5b58\u5728\u3011\u3002
\n \u8fd9\u610f\u5473\u7740：\u4e00\u4e2a\u6307\u5411\u4e0d\u5b58\u5728\u8868\u7684\u5b58\u50a8\u8fc7\u7a0b\u53ef\u4ee5\u3010\u521b\u5efa\u6210\u529f\u3011，
\n \u76f4\u5230\u7b2c\u4e00\u6b21\u8c03\u7528\u624d\u62a5\u9519\u3002
\n \u5728\u52a8\u6001 SQL \u91cc\u8fd9\u66f4\u5371\u9669：\u62fc\u63a5\u7684\u8868\u540d\u5728\u8fd0\u884c\u671f\u624d\u88ab\u89e3\u6790，
\n \u671f\u95f4\u53ef\u80fd\u5df2\u7ecf\u4ea7\u751f\u526f\u4f5c\u7528（\u6bd4\u5982\u4f60\u5df2\u7ecf\u5728\u540c\u4e00\u6279\u6b21\u91cc\u5220\u4e86\u522b\u7684\u4e1c\u897f）\u3002
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 5.3 \u5ef6\u8fdf\u540d\u79f0\u89e3\u6790\u5b9e\u6d4b \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
\/* \u521b\u5efa\u4e00\u4e2a\u5f15\u7528\u4e86\u4e0d\u5b58\u5728\u8868\u7684\u5b58\u50a8\u8fc7\u7a0b \u2014\u2014 \u6ce8\u610f\u5b83\u80fd\u521b\u5efa\u6210\u529f *\/
\nGO
\nCREATE OR ALTER PROCEDURE dbo.usp_Dyn_Demo_Injection
\nAS
\nBEGIN
\n SET NOCOUNT ON;
\n SELECT * FROM dbo.ThisTableDoesNotExist_12345; \/* \u4e0d\u5b58\u5728 *\/
\nEND
\nGO<\/p>\n
PRINT N' \u2713 \u5b58\u50a8\u8fc7\u7a0b\u521b\u5efa\u3010\u6210\u529f\u3011\u4e86 \u2014\u2014 \u5c3d\u7ba1\u5b83\u5f15\u7528\u4e86\u4e0d\u5b58\u5728\u7684\u8868\u3002';
\nPRINT N' \u8fd9\u5c31\u662f"\u5ef6\u8fdf\u540d\u79f0\u89e3\u6790"：\u7f16\u8bd1\u671f\u4e0d\u6821\u9a8c\u5bf9\u8c61\u5b58\u5728\u6027\u3002';
\nPRINT N'';
\nPRINT N' \u25b8 \u73b0\u5728\u8c03\u7528\u5b83，\u624d\u4f1a\u62a5\u9519：';
\nBEGIN TRY
\n EXEC dbo.usp_Dyn_Demo_Injection;
\nEND TRY
\nBEGIN CATCH
\n PRINT N' \u8fd0\u884c\u671f\u9519\u8bef ' + CAST(ERROR_NUMBER() AS nvarchar(10))
\n + N'：' + ERROR_MESSAGE();
\n PRINT N' \u2605 \u6559\u8bad：\u52a8\u6001 SQL \u62fc\u8868\u540d\u65f6，\u9519\u8bef\u53d1\u751f\u5728\u3010\u8fd0\u884c\u671f\u3011\u3002';
\n PRINT N' \u5fc5\u987b\u5728\u62fc\u63a5\u3010\u4e4b\u524d\u3011\u7528\u767d\u540d\u5355\u786e\u8ba4\u8868\u540d\u5408\u6cd5\u4e14\u5b58\u5728，';
\n PRINT N' \u800c\u4e0d\u662f\u6307\u671b SQL Server \u5e2e\u4f60\u62e6\u4f4f\u3002';
\nEND CATCH<\/p>\n
\/* —————————————————————————
\n 5.4 \u2605 \u6b63\u786e\u59ff\u52bf：\u767d\u540d\u5355 + QUOTENAME \u53cc\u5c42
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 5.4 \u6b63\u786e\u59ff\u52bf：\u767d\u540d\u5355 + QUOTENAME \u53cc\u5c42 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
DECLARE @reqSchema sysname = N'erp';
\nDECLARE @reqTable sysname = N'Product';
\nDECLARE @reqCol sysname = N'Category';<\/p>\n
\/* \u7b2c\u4e00\u5c42：\u767d\u540d\u5355（\u9ed8\u8ba4\u62d2\u7edd） *\/
\nIF dbo.fn_Dyn_IsSafeIdentifier(@reqSchema, @reqTable, @reqCol) = 0
\nBEGIN
\n RAISERROR(N'\u6807\u8bc6\u7b26\u4e0d\u5728\u767d\u540d\u5355\u5185：%s.%s.%s', 16, 1, @reqSchema, @reqTable, @reqCol);
\nEND
\nELSE
\nBEGIN
\n \/* \u7b2c\u4e8c\u5c42：QUOTENAME（\u515c\u5e95\u8f6c\u4e49） *\/
\n DECLARE @safeObj nvarchar(200) =
\n QUOTENAME(@reqSchema) + N'.' + QUOTENAME(@reqTable);
\n DECLARE @safeCol nvarchar(200) = QUOTENAME(@reqCol);<\/p>\n
DECLARE @sql nvarchar(1000) =
\n N'SELECT TOP 5 ' + @safeCol + N' AS \u54c1\u7c7b, COUNT(*) AS \u5546\u54c1\u6570 '
\n + N'FROM ' + @safeObj + N' '
\n + N'GROUP BY ' + @safeCol + N' ORDER BY \u5546\u54c1\u6570 DESC;';<\/p>\n
PRINT N' \u751f\u6210 SQL = ' + @sql;
\n EXEC sys.sp_executesql @sql;
\n PRINT N' \u2713 \u53cc\u5c42\u9632\u62a4：\u767d\u540d\u5355\u51b3\u5b9a"\u80fd\u4e0d\u80fd\u7528"，QUOTENAME \u4fdd\u8bc1"\u8bed\u6cd5\u6b63\u786e"\u3002';
\nEND<\/p>\n
\/* — \u53cd\u4f8b：\u6076\u610f\u8868\u540d\u88ab\u767d\u540d\u5355\u62e6\u4e0b — *\/
\nPRINT N'';
\nPRINT N' \u25b8 \u53cd\u4f8b：\u540c\u4e00\u4e2a\u65b9\u6cd5，\u4f20\u5165\u6076\u610f\u8868\u540d';
\nDECLARE @badTable sysname = N'Product; DROP TABLE dbo.Dyn_InjectionDemo –';
\nIF dbo.fn_Dyn_IsSafeIdentifier(N'erp', @badTable, N'Sku') = 0
\n PRINT N' \u2713 \u5df2\u5728\u767d\u540d\u5355\u5c42\u88ab\u62d2\u7edd：' + @badTable;
\nELSE
\n PRINT N' \u2717 \u653e\u884c\u4e86（\u4e0d\u5e94\u53d1\u751f）';<\/p>\n
\/* —- \u6e05\u7406\u6f14\u793a\u7528\u7684\u8fc7\u7a0b —- *\/
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_Demo_Injection;
\nGO<\/p>\n
\/* —————————————————————————
\n 5.5 \u52a8\u6001 SQL \u91cc\u4f7f\u7528\u6807\u8bc6\u7b26\u7684\u56db\u6761\u94c1\u5f8b
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 5.5 \u94c1\u5f8b \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u94c1\u5f8b = \u94c1\u5f8b, \u8bf4\u660e = \u8bf4\u660e
\nFROM (VALUES
\n (N'\u94c1\u5f8b 1', N'\u80fd\u4e0d\u7528\u52a8\u6001\u6807\u8bc6\u7b26\u5c31\u4e0d\u7528：\u8868\u540d\/\u5217\u540d\u56fa\u5b9a\u65f6\u4e00\u5f8b\u5199\u6b7b'),
\n (N'\u94c1\u5f8b 2', N'\u5fc5\u987b\u52a8\u6001\u65f6\u8d70\u767d\u540d\u5355\u8868（\u6216\u4ee3\u7801\u5185 CASE \u6620\u5c04），\u9ed8\u8ba4\u62d2\u7edd'),
\n (N'\u94c1\u5f8b 3', N'\u767d\u540d\u5355\u901a\u8fc7\u540e\u518d\u5957 QUOTENAME(\u540d\u79f0, ''<'') \u505a\u8bed\u6cd5\u515c\u5e95'),
\n (N'\u94c1\u5f8b 4', N'\u7edd\u4e0d\u628a\u7528\u6237\u8f93\u5165"\u90e8\u5206\u5339\u914d"\u8fdb\u6807\u8bc6\u7b26（\u5982 ''t_'' + @user）')
\n) v(\u94c1\u5f8b, \u8bf4\u660e);
\nGO<\/p>\n
\/* ===========================================================================
\n \u301006\u3011\u6743\u9650\u4e0e\u6267\u884c\u4e0a\u4e0b\u6587 \u2014\u2014 \u52a8\u6001 SQL \u7684\u5b89\u5168\u7eb5\u6df1
\n ===========================================================================
\n 6.1 \u52a8\u6001 SQL \u5728\u3010\u8c03\u7528\u8005\u3011\u6743\u9650\u4e0b\u8fd0\u884c（\u6700\u5e38\u89c1\u7684\u6743\u9650\u56f0\u60d1）
\n 6.2 EXECUTE AS：\u5207\u6362\u6267\u884c\u4e0a\u4e0b\u6587
\n 6.3 \u6240\u6709\u6743\u94fe（Ownership Chain）\u4e3a\u4ec0\u4e48\u80fd"\u514d\u6743\u9650"\u8bbf\u95ee\u57fa\u8868
\n 6.4 \u6a21\u5757\u7b7e\u540d：\u6743\u9650\u6700\u5c0f\u5316\u7684\u7ec8\u6781\u65b9\u6848
\n 6.5 \u6ce8\u5165\u9632\u5fa1\u7684\u7eb5\u6df1\u4f53\u7cfb\u603b\u7ed3<\/p>\n
\u2605 \u672c\u8282\u6240\u6709\u6743\u9650\u6f14\u793a\u90fd\u5728\u3010\u5f53\u524d\u6570\u636e\u5e93\u5185\u3011\u7528 CREATE USER … WITHOUT LOGIN
\n \u521b\u5efa\u9694\u79bb\u7684\u6d4b\u8bd5\u8eab\u4efd，\u4e0d\u89e6\u78b0\u4efb\u4f55\u670d\u52a1\u5668\u7ea7\u5b89\u5168\u4e3b\u4f53，\u8fd0\u884c\u540e\u7acb\u5373\u6e05\u7406\u3002
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301006\u3011\u6743\u9650\u4e0e\u6267\u884c\u4e0a\u4e0b\u6587';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
\/* —————————————————————————
\n 6.1 \u6838\u5fc3\u8ba4\u77e5：\u52a8\u6001 SQL \u7684\u6743\u9650\u6765\u81ea\u3010\u8c03\u7528\u8005\u3011，\u4e0d\u662f\u5b58\u50a8\u8fc7\u7a0b
\n —————————————————————————
\n \u9759\u6001 SQL \u5728\u5b58\u50a8\u8fc7\u7a0b\u91cc\u6267\u884c\u65f6\u53d7"\u6240\u6709\u6743\u94fe"\u4fdd\u62a4：
\n \u82e5\u8fc7\u7a0b\u4e0e\u57fa\u8868\u540c\u5c5e dbo，\u5219\u53ea\u7ed9 EXECUTE \u6743\u9650\u5373\u53ef\u8bbf\u95ee\u57fa\u8868\u3002
\n \u4f46\u52a8\u6001 SQL（EXEC \/ sp_executesql）\u4f1a\u3010\u6253\u65ad\u6240\u6709\u6743\u94fe\u3011，
\n \u56e0\u4e3a\u5b83\u662f\u4e00\u6761\u72ec\u7acb\u7f16\u8bd1\u7684\u8bed\u53e5，\u6743\u9650\u6309\u8c03\u7528\u8005\u8ba1\u7b97\u3002
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 6.1 \u6240\u6709\u6743\u94fe vs \u52a8\u6001 SQL \u7684\u6743\u9650\u65ad\u88c2 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nPRINT N' \u5148\u7528\u4e00\u4e2a\u7b80\u5316\u7684\u5bf9\u7167\u8bf4\u660e（\u6587\u5b57）：';
\nSELECT
\n \u573a\u666f = \u573a\u666f,
\n \u9700\u8981\u7684\u6743\u9650 = \u9700\u8981\u7684\u6743\u9650,
\n \u539f\u56e0 = \u539f\u56e0
\nFROM (VALUES
\n (N'\u9759\u6001 SQL \u8fc7\u7a0b（\u4e0e\u57fa\u8868\u540c\u5c5e dbo）',
\n N'\u53ea\u9700 GRANT EXECUTE ON \u8fc7\u7a0b',
\n N'\u6240\u6709\u6743\u94fe\u8fde\u8d2f，SQL Server \u81ea\u52a8"\u8df3\u8fc7"\u57fa\u8868\u6743\u9650\u68c0\u67e5'),
\n (N'\u52a8\u6001 SQL \u8fc7\u7a0b（EXEC \/ sp_executesql）',
\n N'\u9700\u8981 GRANT SELECT ON \u57fa\u8868',
\n N'\u6240\u6709\u6743\u94fe\u88ab\u6253\u65ad，\u52a8\u6001\u8bed\u53e5\u6309\u3010\u8c03\u7528\u8005\u3011\u6743\u9650\u68c0\u67e5'),
\n (N'\u52a8\u6001 SQL + EXECUTE AS OWNER',
\n N'\u53ea\u9700 GRANT EXECUTE ON \u8fc7\u7a0b',
\n N'\u5728\u8fc7\u7a0b\u3010\u6240\u6709\u8005\u3011\u4e0a\u4e0b\u6587\u4e2d\u6267\u884c，\u94fe\u91cd\u65b0\u8fde\u8d2f'),
\n (N'\u52a8\u6001 SQL + \u6a21\u5757\u7b7e\u540d',
\n N'\u53ea\u9700 GRANT EXECUTE ON \u8fc7\u7a0b',
\n N'\u7528\u8bc1\u4e66\u7b7e\u540d\u8fc7\u7a0b，\u628a\u8bc1\u4e66\u6743\u9650"\u4f20\u67d3"\u7ed9\u52a8\u6001 SQL')
\n) v(\u573a\u666f, \u9700\u8981\u7684\u6743\u9650, \u539f\u56e0);<\/p>\n
\/* —————————————————————————
\n 6.2 \u2605 \u5b9e\u6d4b：\u52a8\u6001 SQL \u6253\u65ad\u6240\u6709\u6743\u94fe
\n —————————————————————————
\n \u5efa\u7acb\u9694\u79bb\u6d4b\u8bd5\u8eab\u4efd u_Dyn_TestUser（\u65e0\u767b\u5f55\u540d），
\n \u7ed9\u5b83 EXECUTE \u6743\u9650\u4f46\u3010\u4e0d\u7ed9\u3011SELECT \u6743\u9650，\u7136\u540e\u5206\u522b\u8c03\u7528
\n \u9759\u6001\u8fc7\u7a0b\u4e0e\u52a8\u6001\u8fc7\u7a0b，\u89c2\u5bdf\u7ed3\u679c\u3002
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 6.2 \u2605 \u5b9e\u6d4b：\u52a8\u6001 SQL \u6253\u65ad\u6240\u6709\u6743\u94fe \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nGO<\/p>\n
\/* \u5efa\u7acb\u9694\u79bb\u6d4b\u8bd5\u8eab\u4efd *\/
\nIF EXISTS (SELECT 1 FROM sys.database_principals WHERE name = N'u_Dyn_TestUser')
\n DROP USER u_Dyn_TestUser;
\nCREATE USER u_Dyn_TestUser WITHOUT LOGIN;
\nPRINT N' \u00b7 \u6d4b\u8bd5\u8eab\u4efd u_Dyn_TestUser \u5efa\u7acb\u5b8c\u6210（\u65e0\u767b\u5f55\u540d，\u4ec5\u5728\u5e93\u5185）';
\nGO<\/p>\n
\/* \u9759\u6001\u8fc7\u7a0b：\u6240\u6709\u6743\u94fe\u5b8c\u6574 *\/
\nCREATE OR ALTER PROCEDURE dbo.usp_Dyn_SignedRead
\nAS
\nBEGIN
\n SET NOCOUNT ON;
\n SELECT COUNT(*) AS \u9759\u6001\u8bfb\u53d6\u8ba2\u5355\u6570 FROM erp.SalesOrder;
\nEND
\nGO<\/p>\n
\/* \u52a8\u6001\u8fc7\u7a0b：\u7528 EXEC \u62fc\u63a5，\u6240\u6709\u6743\u94fe\u88ab\u6253\u65ad *\/
\nCREATE OR ALTER PROCEDURE dbo.usp_Dyn_SignedRead_Dyn
\nAS
\nBEGIN
\n SET NOCOUNT ON;
\n EXEC (N'SELECT COUNT(*) AS \u52a8\u6001\u8bfb\u53d6\u8ba2\u5355\u6570 FROM erp.SalesOrder;');
\nEND
\nGO<\/p>\n
\/* \u53ea\u6388\u4e88 EXECUTE，\u4e0d\u6388\u4e88\u4efb\u4f55\u8868\u6743\u9650 *\/
\nGRANT EXECUTE ON dbo.usp_Dyn_SignedRead TO u_Dyn_TestUser;
\nGRANT EXECUTE ON dbo.usp_Dyn_SignedRead_Dyn TO u_Dyn_TestUser;
\nPRINT N' \u00b7 \u5df2\u53ea\u6388\u4e88 EXECUTE \u6743\u9650（\u672a\u6388\u4e88\u4efb\u4f55\u57fa\u8868 SELECT \u6743\u9650）';
\nGO<\/p>\n
\/* — \u6d4b\u8bd5 1：\u9759\u6001\u8fc7\u7a0b（\u5e94\u6210\u529f，\u6240\u6709\u6743\u94fe\u751f\u6548）— *\/
\nPRINT N'';
\nPRINT N' \u25b8 \u6d4b\u8bd5 1：\u4ee5 u_Dyn_TestUser \u8eab\u4efd\u8c03\u7528\u3010\u9759\u6001\u3011\u8fc7\u7a0b';
\nEXECUTE AS USER = N'u_Dyn_TestUser';
\nBEGIN TRY
\n EXEC dbo.usp_Dyn_SignedRead;
\n PRINT N' \u2713 \u6210\u529f \u2014\u2014 \u6240\u6709\u6743\u94fe\u8ba9\u8fc7\u7a0b\u53ef\u4ee5\u8bbf\u95ee\u540c\u5c5e dbo \u7684\u57fa\u8868\u3002';
\nEND TRY
\nBEGIN CATCH
\n PRINT N' \u2717 \u5931\u8d25 ' + CAST(ERROR_NUMBER() AS nvarchar(10))
\n + N'：' + ERROR_MESSAGE();
\nEND CATCH
\nREVERT;<\/p>\n
\/* — \u6d4b\u8bd5 2：\u52a8\u6001\u8fc7\u7a0b（\u5e94\u5931\u8d25 229，\u6743\u9650\u4e0d\u8db3）— *\/
\nPRINT N'';
\nPRINT N' \u25b8 \u6d4b\u8bd5 2：\u4ee5 u_Dyn_TestUser \u8eab\u4efd\u8c03\u7528\u3010\u52a8\u6001\u3011\u8fc7\u7a0b';
\nEXECUTE AS USER = N'u_Dyn_TestUser';
\nBEGIN TRY
\n EXEC dbo.usp_Dyn_SignedRead_Dyn;
\n PRINT N' \u2713 \u6210\u529f（\u82e5\u51fa\u73b0\u6b64\u884c，\u8bf4\u660e\u6240\u6709\u6743\u94fe\u672a\u88ab\u6253\u65ad）';
\nEND TRY
\nBEGIN CATCH
\n PRINT N' \u2717 \u5931\u8d25 ' + CAST(ERROR_NUMBER() AS nvarchar(10))
\n + N'：' + ERROR_MESSAGE();
\n PRINT N' \u2605 \u8fd9\u5c31\u662f\u91cd\u70b9：\u52a8\u6001 SQL \u7684\u6743\u9650\u68c0\u67e5\u6309\u3010\u8c03\u7528\u8005\u3011\u505a，';
\n PRINT N' \u6240\u6709\u6743\u94fe\u88ab\u6253\u65ad \u2192 \u5373\u4f7f\u8fc7\u7a0b\u672c\u8eab\u53ef\u6267\u884c，\u57fa\u8868\u4e5f\u8bfb\u4e0d\u5230\u3002';
\n PRINT N' \u8fd9\u662f\u5f88\u591a"\u672c\u5730\u80fd\u8dd1\u3001\u4e0a\u7ebf 229"\u95ee\u9898\u7684\u6839\u56e0\u3002';
\nEND CATCH
\nREVERT;
\nGO<\/p>\n
\/* —————————————————————————
\n 6.3 \u2605 \u89e3\u6cd5\u4e00：EXECUTE AS OWNER
\n —————————————————————————
\n \u8ba9\u8fc7\u7a0b\u4ee5\u3010\u6240\u6709\u8005\u3011(dbo) \u7684\u8eab\u4efd\u6267\u884c\u52a8\u6001 SQL，\u94fe\u91cd\u65b0\u8fde\u8d2f\u3002
\n \u4f18\u70b9：\u4e00\u884c\u641e\u5b9a\u3002\u7f3a\u70b9：\u6743\u9650"\u8fc7\u5bbd"\u2014\u2014\u8fc7\u7a0b\u4e2d\u6240\u6709\u4ee3\u7801\u90fd\u83b7\u5f97 dbo \u6743\u9650\u3002
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 6.3 \u89e3\u6cd5\u4e00：EXECUTE AS OWNER \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nGO<\/p>\n
CREATE OR ALTER PROCEDURE dbo.usp_Dyn_SignedRead_Dyn
\nWITH EXECUTE AS OWNER
\nAS
\nBEGIN
\n SET NOCOUNT ON;
\n EXEC (N'SELECT COUNT(*) AS \u52a8\u6001\u8bfb\u53d6\u8ba2\u5355\u6570 FROM erp.SalesOrder;');
\nEND
\nGO<\/p>\n
PRINT N' \u00b7 \u5df2\u628a usp_Dyn_SignedRead_Dyn \u6539\u4e3a WITH EXECUTE AS OWNER';
\nPRINT N' \u25b8 \u518d\u6b21\u4ee5 u_Dyn_TestUser \u8eab\u4efd\u8c03\u7528：';
\nEXECUTE AS USER = N'u_Dyn_TestUser';
\nBEGIN TRY
\n EXEC dbo.usp_Dyn_SignedRead_Dyn;
\n PRINT N' \u2713 \u6210\u529f \u2014\u2014 EXECUTE AS OWNER \u8ba9\u52a8\u6001 SQL \u4ee5 dbo \u8eab\u4efd\u8fd0\u884c\u3002';
\nEND TRY
\nBEGIN CATCH
\n PRINT N' \u2717 \u5931\u8d25 ' + CAST(ERROR_NUMBER() AS nvarchar(10))
\n + N'：' + ERROR_MESSAGE();
\nEND CATCH
\nREVERT;<\/p>\n
PRINT N'';
\nPRINT N' \u2605 \u5bf9\u6bd4\u6d4b\u8bd5：\u4ee5 u_Dyn_TestUser \u8eab\u4efd\u76f4\u63a5\u67e5\u57fa\u8868（\u5e94\u5931\u8d25）';
\nEXECUTE AS USER = N'u_Dyn_TestUser';
\nBEGIN TRY
\n SELECT TOP 1 OrderNo FROM erp.SalesOrder;
\n PRINT N' \u2717 \u610f\u5916\u6210\u529f（\u4e0d\u5e94\u53d1\u751f）';
\nEND TRY
\nBEGIN CATCH
\n PRINT N' \u2713 \u5931\u8d25 ' + CAST(ERROR_NUMBER() AS nvarchar(10))
\n + N'：' + ERROR_MESSAGE();
\n PRINT N' \u2605 \u5173\u952e：\u7528\u6237\u3010\u4ecd\u7136\u65e0\u6cd5\u3011\u76f4\u63a5\u8bbf\u95ee\u57fa\u8868，';
\n PRINT N' \u53ea\u80fd\u901a\u8fc7\u6211\u4eec\u63a7\u5236\u7684\u8fc7\u7a0b\u8bbf\u95ee \u2192 \u6743\u9650\u6700\u5c0f\u5316\u8fbe\u6210\u3002';
\nEND CATCH
\nREVERT;
\nGO<\/p>\n
\/* —————————————————————————
\n 6.4 \u2605 \u89e3\u6cd5\u4e8c：\u6a21\u5757\u7b7e\u540d（\u66f4\u7cbe\u786e\u7684\u6743\u9650\u6388\u4e88）
\n —————————————————————————
\n EXECUTE AS OWNER \u7684\u95ee\u9898\u662f"\u7ed9\u4e86\u5168\u90e8\u6743\u9650"\u3002
\n \u6a21\u5757\u7b7e\u540d\u53ef\u4ee5\u53ea\u6388\u4e88\u52a8\u6001 SQL \u771f\u6b63\u9700\u8981\u7684\u6743\u9650（\u4f8b\u5982\u53ea\u8bfb\u4e00\u5f20\u8868）\u3002<\/p>\n
\u6b65\u9aa4：
\n 1) CREATE CERTIFICATE（\u542b\u79c1\u94a5）
\n 2) ADD SIGNATURE TO \u8fc7\u7a0b BY CERTIFICATE
\n 3) CREATE USER FROM CERTIFICATE
\n 4) GRANT \u7cbe\u786e\u6743\u9650 TO \u8be5\u8bc1\u4e66\u7528\u6237
\n 5) \u5220\u9664\u79c1\u94a5（\u53ef\u9009，\u7b7e\u540d\u540e\u4e0d\u518d\u9700\u8981）
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 6.4 \u89e3\u6cd5\u4e8c：\u6a21\u5757\u7b7e\u540d（\u7cbe\u7ec6\u6743\u9650）\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nGO<\/p>\n
\/* 0) \u5efa\u8bc1\u4e66\u9700\u8981\u6570\u636e\u5e93\u4e3b\u5bc6\u94a5（\u7528 EXPIRY_DATE \/ \u79c1\u94a5\u65f6\u4f1a\u5f3a\u5236\u8981\u6c42）
\n \u2605 \u5751：\u6ca1\u6709\u4e3b\u5bc6\u94a5\u65f6\u62a5 15581
\n \u300c\u8bf7\u5728\u6267\u884c\u6b64\u64cd\u4f5c\u4e4b\u524d，\u5728\u6570\u636e\u5e93\u4e2d\u521b\u5efa\u4e3b\u5bc6\u94a5，\u6216\u5728\u4f1a\u8bdd\u4e2d\u6253\u5f00\u8be5\u4e3b\u5bc6\u94a5\u300d
\n \u2605 \u751f\u4ea7\u4e0a\u4e3b\u5bc6\u94a5\u5bc6\u7801\u8981\u59a5\u5584\u4fdd\u7ba1，\u4e14\u5e94\u505a BACKUP MASTER KEY *\/
\nIF NOT EXISTS (SELECT 1 FROM sys.symmetric_keys WHERE name = N'##MS_DatabaseMasterKey##')
\nBEGIN
\n CREATE MASTER KEY ENCRYPTION BY PASSWORD = N'Dyn@Demo#2025!Key';
\n PRINT N' \u00b7 \u6b65\u9aa4 0：\u6570\u636e\u5e93\u4e3b\u5bc6\u94a5\u5df2\u521b\u5efa';
\nEND
\nELSE
\n PRINT N' \u00b7 \u6b65\u9aa4 0：\u6570\u636e\u5e93\u4e3b\u5bc6\u94a5\u5df2\u5b58\u5728（\u8df3\u8fc7）';
\nGO<\/p>\n
\/* 1) \u5efa\u8bc1\u4e66（\u4ec5\u5e93\u5185，\u4e0d\u5bfc\u51fa） *\/
\nIF NOT EXISTS (SELECT 1 FROM sys.certificates WHERE name = N'Cert_Dyn_SignedReader')
\n CREATE CERTIFICATE Cert_Dyn_SignedReader
\n WITH SUBJECT = N'\u52a8\u6001 SQL \u53ea\u8bfb\u7b7e\u540d\u8bc1\u4e66', EXPIRY_DATE = N'20351231';
\nPRINT N' \u00b7 \u6b65\u9aa4 1：\u8bc1\u4e66 Cert_Dyn_SignedReader \u5c31\u7eea';
\nGO<\/p>\n
\/* \u628a\u52a8\u6001\u8fc7\u7a0b\u6539\u56de\u4e0d\u5e26 EXECUTE AS，\u6539\u7531\u7b7e\u540d\u6388\u6743 *\/
\nCREATE OR ALTER PROCEDURE dbo.usp_Dyn_SignedRead_Dyn2
\nAS
\nBEGIN
\n SET NOCOUNT ON;
\n EXEC (N'SELECT COUNT(*) AS \u7b7e\u540d\u8bfb\u53d6\u8ba2\u5355\u6570 FROM erp.SalesOrder;');
\nEND
\nGO<\/p>\n
\/* 2) \u7ed9\u8fc7\u7a0b\u52a0\u7b7e\u540d *\/
\nADD SIGNATURE TO dbo.usp_Dyn_SignedRead_Dyn2 BY CERTIFICATE Cert_Dyn_SignedReader;
\nPRINT N' \u00b7 \u6b65\u9aa4 2：\u5df2\u7528\u8bc1\u4e66\u7ed9\u8fc7\u7a0b\u7b7e\u540d';
\nGO<\/p>\n
\/* 3) \u4ece\u8bc1\u4e66\u521b\u5efa\u6570\u636e\u5e93\u7528\u6237 *\/
\nIF NOT EXISTS (SELECT 1 FROM sys.database_principals WHERE name = N'u_Dyn_CertReader')
\n CREATE USER u_Dyn_CertReader FROM CERTIFICATE Cert_Dyn_SignedReader;
\nPRINT N' \u00b7 \u6b65\u9aa4 3：\u5df2\u4ece\u8bc1\u4e66\u521b\u5efa\u7528\u6237 u_Dyn_CertReader';
\nGO<\/p>\n
\/* 4) \u53ea\u6388\u4e88\u3010\u7cbe\u786e\u7684\u3011SELECT \u6743\u9650（\u8fd9\u4e00\u5f20\u8868） *\/
\nGRANT SELECT ON OBJECT::erp.SalesOrder TO u_Dyn_CertReader;
\nGRANT EXECUTE ON dbo.usp_Dyn_SignedRead_Dyn2 TO u_Dyn_TestUser;
\nPRINT N' \u00b7 \u6b65\u9aa4 4：\u5df2\u6388\u4e88\u8bc1\u4e66\u7528\u6237 erp.SalesOrder \u7684 SELECT';
\nPRINT N' \u5df2\u6388\u4e88\u6d4b\u8bd5\u7528\u6237\u8be5\u8fc7\u7a0b\u7684 EXECUTE';
\nGO<\/p>\n
\/* 5) \u6d4b\u8bd5：\u7b7e\u540d\u8fc7\u7a0b\u5e94\u53ef\u7528，\u5176\u5b83\u8868\u4ecd\u4e0d\u53ef\u8bbf\u95ee *\/
\nPRINT N'';
\nPRINT N' \u25b8 \u6d4b\u8bd5：\u4ee5 u_Dyn_TestUser \u8eab\u4efd\u8c03\u7528\u7b7e\u540d\u8fc7\u7a0b';
\nEXECUTE AS USER = N'u_Dyn_TestUser';
\nBEGIN TRY
\n EXEC dbo.usp_Dyn_SignedRead_Dyn2;
\n PRINT N' \u2713 \u6210\u529f \u2014\u2014 \u7b7e\u540d\u628a\u8bc1\u4e66\u7528\u6237\u7684\u6743\u9650"\u4f20\u67d3"\u7ed9\u4e86\u52a8\u6001 SQL\u3002';
\nEND TRY
\nBEGIN CATCH
\n PRINT N' \u2717 \u5931\u8d25 ' + CAST(ERROR_NUMBER() AS nvarchar(10))
\n + N'：' + ERROR_MESSAGE();
\nEND CATCH
\nREVERT;<\/p>\n
PRINT N'';
\nPRINT N' \u25b8 \u5bf9\u7167：\u540c\u540d\u7528\u6237\u8bbf\u95ee\u3010\u672a\u6388\u6743\u3011\u7684\u8868 crm.Customer（\u5e94\u5931\u8d25）';
\nEXECUTE AS USER = N'u_Dyn_TestUser';
\nBEGIN TRY
\n SELECT TOP 1 CustomerNo FROM crm.Customer;
\n PRINT N' \u2717 \u610f\u5916\u6210\u529f（\u4e0d\u5e94\u53d1\u751f）';
\nEND TRY
\nBEGIN CATCH
\n PRINT N' \u2713 \u5931\u8d25 ' + CAST(ERROR_NUMBER() AS nvarchar(10))
\n + N'：' + ERROR_MESSAGE();
\n PRINT N' \u2605 \u8fd9\u5c31\u662f\u6a21\u5757\u7b7e\u540d\u7684\u4ef7\u503c：\u6743\u9650\u3010\u7cbe\u786e\u5230\u8868\u3011，';
\n PRINT N' \u800c\u4e0d\u662f\u50cf EXECUTE AS OWNER \u90a3\u6837\u62ff\u5230\u5168\u90e8\u6743\u9650\u3002';
\nEND CATCH
\nREVERT;
\nGO<\/p>\n
\/* —————————————————————————
\n 6.5 \u4e24\u79cd\u65b9\u6848\u5bf9\u6bd4
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 6.5 EXECUTE AS OWNER vs \u6a21\u5757\u7b7e\u540d \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u65b9\u6848 = \u65b9\u6848, \u6388\u4e88\u7c92\u5ea6 = \u6388\u4e88\u7c92\u5ea6, \u5178\u578b\u573a\u666f = \u5178\u578b\u573a\u666f, \u6ce8\u610f\u4e8b\u9879 = \u6ce8\u610f\u4e8b\u9879
\nFROM (VALUES
\n (N'EXECUTE AS OWNER', N'\u7c97（\u8fc7\u7a0b\u5185\u6240\u6709\u4ee3\u7801\u83b7 owner \u6743\u9650）',
\n N'\u5185\u90e8\u5de5\u5177\u8fc7\u7a0b\u3001\u5feb\u901f\u4fee\u590d', N'\u6ce8\u610f owner \u662f\u8c01；\u907f\u514d\u8fc7\u7a0b\u88ab\u6539\u540e\u6743\u9650\u5931\u63a7'),
\n (N'EXECUTE AS ''user''', N'\u4e2d（\u5207\u6362\u4e3a\u6307\u5b9a\u7528\u6237）',
\n N'\u8de8\u6a21\u5757\u8c03\u7528\u3001\u6d4b\u8bd5', N'\u9700\u8981\u6709 IMPERSONATE \u6743\u9650'),
\n (N'\u6a21\u5757\u7b7e\u540d', N'\u7ec6（\u53ef\u7cbe\u786e\u5230\u5355\u8868\u5355\u64cd\u4f5c）',
\n N'\u751f\u4ea7\u6838\u5fc3\u3001\u6743\u9650\u6700\u5c0f\u5316\u8981\u6c42\u9ad8', N'\u8bc1\u4e66\/\u79c1\u94a5\u8981\u59a5\u5584\u4fdd\u7ba1；\u6539\u8fc7\u7a0b\u540e\u7b7e\u540d\u5931\u6548'),
\n (N'\u76f4\u63a5\u6388\u6743\u8c03\u7528\u8005', N'\u6700\u7c97（\u7528\u6237\u53ef\u7ed5\u8fc7\u8fc7\u7a0b\u76f4\u63a5\u67e5\u8868）',
\n N'\u4ec5\u9650\u5185\u90e8\u53ef\u4fe1\u7528\u6237', N'\u4e0d\u63a8\u8350\u7528\u4e8e\u5916\u90e8\u8f93\u5165\u573a\u666f')
\n) v(\u65b9\u6848, \u6388\u4e88\u7c92\u5ea6, \u5178\u578b\u573a\u666f, \u6ce8\u610f\u4e8b\u9879);<\/p>\n
\/* —————————————————————————
\n 6.6 \u6ce8\u5165\u9632\u5fa1\u7eb5\u6df1\u4f53\u7cfb（\u4e94\u5c42）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 6.6 \u6ce8\u5165\u9632\u5fa1\u7684\u4e94\u5c42\u7eb5\u6df1 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u5c42\u7ea7 = \u5c42\u7ea7, \u63aa\u65bd = \u63aa\u65bd, \u62e6\u4f4f\u4ec0\u4e48 = \u62e6\u4f4f\u4ec0\u4e48
\nFROM (VALUES
\n (N'\u7b2c 1 \u5c42', N'\u53c2\u6570\u5316（sp_executesql \/ \u5f3a\u7c7b\u578b\u53c2\u6570）', N'\u6240\u6709"\u503c"\u7c7b\u6ce8\u5165（OR 1=1\u3001UNION\u3001\u5806\u53e0）'),
\n (N'\u7b2c 2 \u5c42', N'\u6807\u8bc6\u7b26\u767d\u540d\u5355 + QUOTENAME', N'\u6240\u6709"\u7ed3\u6784"\u7c7b\u6ce8\u5165（\u8868\u540d\/\u5217\u540d\/\u6392\u5e8f）'),
\n (N'\u7b2c 3 \u5c42', N'\u5165\u53c2\u6821\u9a8c（\u957f\u5ea6\/\u8303\u56f4\/\u683c\u5f0f\/\u679a\u4e3e）', N'\u8d85\u957f\u3001\u8d8a\u754c\u3001\u975e\u6cd5\u683c\u5f0f\u7684\u7578\u5f62\u8f93\u5165'),
\n (N'\u7b2c 4 \u5c42', N'\u6700\u5c0f\u6743\u9650（EXECUTE AS \/ \u6a21\u5757\u7b7e\u540d）', N'\u5373\u4f7f\u6ce8\u5165\u6210\u529f，\u4e5f\u8bfb\u4e0d\u5230\/\u6539\u4e0d\u4e86\u654f\u611f\u6570\u636e'),
\n (N'\u7b2c 5 \u5c42', N'\u5ba1\u8ba1\u4e0e\u76d1\u63a7（Dyn_SearchLog + \u6269\u5c55\u4e8b\u4ef6）', N'\u53ca\u65f6\u53d1\u73b0\u5f02\u5e38\u6a21\u5f0f，\u4e8b\u540e\u8ffd\u6eaf')
\n) v(\u5c42\u7ea7, \u63aa\u65bd, \u62e6\u4f4f\u4ec0\u4e48);
\nPRINT N' \u2605 \u5355\u9760\u4efb\u4f55\u4e00\u5c42\u90fd\u4e0d\u591f\u3002\u53c2\u6570\u5316\u662f\u5e95\u7ebf（\u7b2c 1 \u5c42），';
\nPRINT N' \u6700\u5c0f\u6743\u9650\u662f\u6700\u540e\u7684\u515c\u5e95（\u7b2c 4 \u5c42）\u2014\u2014 \u5047\u8bbe\u524d\u9762\u90fd\u88ab\u7ed5\u8fc7\u4e86\u3002';<\/p>\n
\/* —- \u6e05\u7406\u6d4b\u8bd5\u8eab\u4efd\u4e0e\u8fc7\u7a0b —- *\/
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_SignedRead;
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_SignedRead_Dyn;
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_SignedRead_Dyn2;
\nDROP USER IF EXISTS u_Dyn_TestUser;
\nDROP USER IF EXISTS u_Dyn_CertReader;
\nIF EXISTS (SELECT 1 FROM sys.certificates WHERE name = N'Cert_Dyn_SignedReader')
\n DROP CERTIFICATE Cert_Dyn_SignedReader;
\nPRINT N'';
\nPRINT N' \u00b7 \u6743\u9650\u6f14\u793a\u5bf9\u8c61\u4e0e\u6d4b\u8bd5\u8eab\u4efd\u5df2\u5168\u90e8\u6e05\u7406';
\nPRINT N' \u2605 \u6ce8\u610f：\u6570\u636e\u5e93\u4e3b\u5bc6\u94a5（##MS_DatabaseMasterKey##）\u3010\u6545\u610f\u4fdd\u7559\u3011\u2014\u2014';
\nPRINT N' \u5b83\u662f\u5e93\u7ea7\u5171\u4eab\u5bf9\u8c61，\u53ef\u80fd\u88ab\u5176\u5b83\u529f\u80fd\u4f9d\u8d56，\u4e0d\u5e94\u7531\u6f14\u793a\u811a\u672c\u968f\u610f\u5220\u9664\u3002';
\nPRINT N' \u751f\u4ea7\u4e0a\u5e94 BACKUP MASTER KEY TO FILE = … ENCRYPTION BY PASSWORD = …;';
\nGO<\/p>\n
\/* ===========================================================================
\n \u301007\u3011\u8ba1\u5212\u7f13\u5b58 \u2014\u2014 \u52a8\u6001 SQL \u7684\u5185\u5b58\u4ee3\u4ef7\u4e0e\u53c2\u6570\u55c5\u63a2
\n ===========================================================================
\n 7.1 \u52a8\u6001 SQL \u7684\u8ba1\u5212\u7f13\u5b58\u673a\u5236（\u4e3a\u4ec0\u4e48"\u7f13\u5b58\u7206\u70b8"\u662f\u52a8\u6001 SQL \u7684\u4e13\u5229）
\n 7.2 \u2605 \u5b9e\u6d4b：\u5b57\u9762\u91cf\u62fc\u63a5 vs \u53c2\u6570\u5316\u7684\u7f13\u5b58\u6761\u76ee\u6570
\n 7.3 \u53c2\u6570\u55c5\u63a2\u5728\u52a8\u6001 SQL \u91cc\u7684\u8868\u73b0\u4e0e\u4e09\u79cd\u7f13\u89e3
\n 7.4 optimize for ad hoc workloads（\u4e13\u95e8\u6cbb\u7f13\u5b58\u7206\u70b8）
\n 7.5 \u7f13\u5b58\u7edf\u8ba1\u4e0e\u8bca\u65ad\u67e5\u8be2<\/p>\n
\u2605 \u672c\u673a\u4e3a 32 GB \u5171\u4eab\u5185\u5b58\u73af\u5883，\u6545\u672c\u8282\u53ea\u505a\u3010\u5c0f\u89c4\u6a21\u3011\u7f13\u5b58\u5b9e\u9a8c，
\n \u4e0d\u6267\u884c\u4efb\u4f55 DBCC FREEPROCCACHE（\u90a3\u4f1a\u6e05\u7a7a\u5168\u5b9e\u4f8b\u8ba1\u5212\u7f13\u5b58，\u5f71\u54cd\u4ed6\u4eba）\u3002
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301007\u3011\u8ba1\u5212\u7f13\u5b58\u4e0e\u53c2\u6570\u55c5\u63a2';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
\/* —————————————————————————
\n 7.1 \u673a\u5236\u8bf4\u660e
\n —————————————————————————
\n \u8ba1\u5212\u7f13\u5b58\u7684 Key \u662f\u3010\u8bed\u53e5\u6587\u672c\u7684\u54c8\u5e0c\u3011（\u5916\u52a0 SET \u9009\u9879\u3001\u6570\u636e\u5e93\u4e0a\u4e0b\u6587\u7b49）\u3002
\n \u52a8\u6001 SQL \u7684\u6587\u672c\u662f\u8fd0\u884c\u671f\u62fc\u51fa\u6765\u7684\u5b57\u7b26\u4e32，\u6240\u4ee5：
\n \u00b7 \u53ea\u8981\u62fc\u63a5\u7ed3\u679c\u6709\u4e00\u5b57\u8282\u4e0d\u540c \u2192 \u65b0 Key \u2192 \u65b0\u8ba1\u5212 \u2192 \u65b0\u7f13\u5b58\u6761\u76ee
\n \u00b7 \u7528 sp_executesql \u628a\u53d8\u5316\u7684\u90e8\u5206\u90fd\u53c2\u6570\u5316 \u2192 \u6587\u672c\u6052\u5b9a \u2192 \u8ba1\u5212\u590d\u7528<\/p>\n
\u4e00\u6761\u7ecf\u9a8c\u516c\u5f0f（\u6e90\u81ea\u5fae\u8f6f\u987e\u95ee\u5b9e\u8df5）：
\n \u672a\u53c2\u6570\u5316\u7684 ad-hoc \u8ba1\u5212\u7ea6\u5360\u7f13\u5b58\u5185\u5b58\u7684 30%~50%，
\n \u5355\u7eaf\u9760 optimize for ad hoc workloads \u5c31\u80fd\u7701\u4e0b\u5176\u4e2d\u5927\u90e8\u5206\u3002
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 7.1 \u5f53\u524d\u5b9e\u4f8b\u7684\u7f13\u5b58\u6982\u51b5 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
SELECT
\n \u7f13\u5b58\u7c7b\u578b = CASE cp.objtype
\n WHEN 'Adhoc' THEN N'Adhoc（\u52a8\u6001\/\u5185\u8054 SQL）'
\n WHEN 'Proc' THEN N'Proc（\u5b58\u50a8\u8fc7\u7a0b）'
\n WHEN 'Prepared' THEN N'Prepared（\u53c2\u6570\u5316\/\u9884\u7f16\u8bd1）'
\n ELSE cp.objtype END,
\n \u6761\u76ee\u6570 = COUNT(*),
\n \u5360\u7528MB = CAST(SUM(cp.size_in_bytes)\/1048576.0 AS decimal(10,2)),
\n usecount1\u6b21 = SUM(CASE WHEN cp.usecounts = 1 THEN 1 ELSE 0 END)
\nFROM sys.dm_exec_cached_plans cp
\nGROUP BY cp.objtype
\nORDER BY COUNT(*) DESC;
\nPRINT N' \u2605 \u91cd\u70b9\u5173\u6ce8 Adhoc \u884c：\u6761\u76ee\u591a\u3001usecounts=1 \u7684\u591a \u2192 \u5178\u578b\u7684\u7f13\u5b58\u7206\u70b8\u8ff9\u8c61\u3002';<\/p>\n
\/* —————————————————————————
\n 7.2 \u2605 \u5b9e\u6d4b：\u62fc\u63a5 vs \u53c2\u6570\u5316 \u7684\u7f13\u5b58\u6761\u76ee\u6570\u5dee\u5f02
\n —————————————————————————
\n \u6784\u9020 20 \u7ec4\u4e0d\u540c\u7684\u7b5b\u9009\u503c，\u5206\u522b\u7528\u4e24\u79cd\u65b9\u5f0f\u6267\u884c，\u6bd4\u8f83\u7f13\u5b58\u6761\u76ee\u3002
\n \u2605 \u6ce8\u610f：\u8ba1\u5212\u7f13\u5b58\u662f\u5b9e\u4f8b\u7ea7\u5171\u4eab\u7684，\u91cd\u590d\u8fd0\u884c\u672c\u811a\u672c\u65f6\u6761\u76ee\u53ef\u80fd\u5df2\u5b58\u5728\u3002
\n \u6240\u4ee5\u8fd9\u91cc\u3010\u76f4\u63a5\u7edf\u8ba1\u63a2\u9488\u6807\u8bb0\u5bf9\u5e94\u7684\u6761\u76ee\u6570\u3011，\u800c\u4e0d\u662f\u505a\u524d\u540e\u5dee\u503c\u76f8\u51cf \u2014\u2014
\n \u5dee\u503c\u6cd5\u5728\u91cd\u590d\u8fd0\u884c\u65f6\u4f1a\u5f97\u5230 0 \u6216\u8d1f\u6570，\u662f\u5e38\u89c1\u7684\u6d4b\u91cf\u9677\u9631\u3002
\n \u4e3a\u4e86\u5f97\u5230\u5e72\u51c0\u7684\u5bf9\u6bd4，\u6bcf\u6b21\u8fd0\u884c\u5148\u7528\u3010\u552f\u4e00\u6807\u8bb0\u3011\u533a\u5206\u4e24\u79cd\u65b9\u5f0f\u3002
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 7.2 \u2605 \u5b9e\u6d4b：20 \u7ec4\u53c2\u6570，\u4e24\u79cd\u65b9\u5f0f\u7684\u7f13\u5b58\u6761\u76ee \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
\/* — \u65b9\u5f0f A：EXEC \u62fc\u63a5（20 \u6761\u72ec\u7acb\u8bed\u53e5）— *\/
\nDECLARE @i int = 1;
\nWHILE @i <= 20
\nBEGIN
\n DECLARE @amt decimal(18,2) = 1000.00 + @i * 137.5; \/* \u6bcf\u7ec4\u90fd\u4e0d\u540c *\/
\n DECLARE @sq nvarchar(500) =
\n N'SELECT \/* dyn_cache_probe_A *\/ COUNT(*) AS c FROM erp.SalesOrder '
\n + N'WHERE CountryCode = ''HK'' AND NetAmountUsd >= ' + CAST(@amt AS nvarchar(30)) + N';';
\n EXEC (@sq);
\n SET @i += 1;
\nEND<\/p>\n
\/* — \u65b9\u5f0f B：sp_executesql \u53c2\u6570\u5316（\u540c\u4e00\u6761\u8bed\u53e5）— *\/
\nDECLARE @sqlB nvarchar(500) =
\n N'SELECT \/* dyn_cache_probe_B *\/ COUNT(*) AS c FROM erp.SalesOrder '
\n + N'WHERE CountryCode = @cc AND NetAmountUsd >= @amt;';<\/p>\n
SET @i = 1;
\nWHILE @i <= 20
\nBEGIN
\n DECLARE @amtB decimal(18,2) = 1000.00 + @i * 137.5;
\n EXEC sys.sp_executesql @sqlB, N'@cc char(2), @amt decimal(18,2)',
\n @cc = N'HK', @amt = @amtB;
\n SET @i += 1;
\nEND<\/p>\n
\/* \u6ce8\u610f：A \u7684 20 \u6761\u8bed\u53e5\u5171\u4eab\u540c\u4e00\u6bb5\u524d\u7f00\u6587\u672c，\u4f46\u5176\u3010\u5b8c\u6574\u6587\u672c\u3011\u5404\u4e0d\u76f8\u540c，
\n \u6240\u4ee5 LIKE \u5339\u914d\u5230\u7684\u662f 20 \u6761\u4e0d\u540c\u7684\u7f13\u5b58\u6761\u76ee\u3002
\n B \u7684\u5b8c\u6574\u6587\u672c\u6052\u5b9a，\u6240\u4ee5\u53ea\u5339\u914d\u5230 1 \u6761\u3002 *\/
\nDECLARE @cntA int =
\n (SELECT COUNT(*) FROM sys.dm_exec_cached_plans cp
\n CROSS APPLY sys.dm_exec_sql_text(cp.plan_handle) t
\n WHERE t.text LIKE N'%dyn_cache_probe_A%');
\nDECLARE @cntB int =
\n (SELECT COUNT(*) FROM sys.dm_exec_cached_plans cp
\n CROSS APPLY sys.dm_exec_sql_text(cp.plan_handle) t
\n WHERE t.text LIKE N'%dyn_cache_probe_B%');<\/p>\n
SELECT
\n \u65b9\u5f0f = \u65b9\u5f0f,
\n \u6267\u884c\u6b21\u6570 = 20,
\n \u7f13\u5b58\u6761\u76ee\u6570 = \u6761\u76ee\u6570,
\n \u5e73\u5747\u590d\u7528\u6b21\u6570 = CAST(20.0 \/ NULLIF(\u6761\u76ee\u6570, 0) AS decimal(10,2)),
\n \u7ed3\u8bba = \u7ed3\u8bba
\nFROM (VALUES
\n (N'EXEC \u62fc\u63a5（\u5b57\u9762\u91cf）', @cntA, N'\u2717 \u6bcf\u6761\u90fd\u662f\u65b0\u8bed\u53e5，20 \u7ec4\u53c2\u6570 = 20 \u4efd\u8ba1\u5212'),
\n (N'sp_executesql \u53c2\u6570\u5316', @cntB, N'\u2713 \u540c\u4e00\u6761\u6587\u672c，20 \u6b21\u5171\u7528 1 \u4efd\u8ba1\u5212')
\n) v(\u65b9\u5f0f, \u6761\u76ee\u6570, \u7ed3\u8bba);
\nPRINT N' \u2605 \u5bf9\u6bd4\u8981\u70b9：\u540c\u6837\u7684\u4e1a\u52a1\u903b\u8f91\u3001\u540c\u6837\u7684 20 \u6b21\u6267\u884c，';
\nPRINT N' \u52a8\u6001 SQL \u7684\u8ba1\u5212\u6761\u76ee\u6570\u53ef\u80fd\u76f8\u5dee 20 \u500d\u3002';
\nPRINT N' \u4e07\u4ebf\u7ea7\u9ad8\u5e76\u53d1\u4e0b，\u8fd9\u5c31\u662f\u8ba1\u5212\u7f13\u5b58\u5185\u5b58\u96ea\u5d29\u7684\u8d77\u70b9\u3002';
\nPRINT N' \u2605 \u6d4b\u91cf\u65b9\u6cd5\u63d0\u9192：\u4e0d\u8981\u7528"\u6267\u884c\u524d\u540e\u6761\u76ee\u6570\u76f8\u51cf"\u6765\u5ea6\u91cf\u7f13\u5b58\u589e\u957f \u2014\u2014';
\nPRINT N' \u5728\u91cd\u590d\u8fd0\u884c\u65f6\u90a3\u4e9b\u6761\u76ee\u5df2\u5b58\u5728，\u5dee\u503c\u4f1a\u662f 0 \u751a\u81f3\u8d1f\u6570\u3002';
\nPRINT N' \u6b63\u786e\u505a\u6cd5\u662f\u7ed9\u63a2\u9488\u6253\u3010\u552f\u4e00\u6807\u8bb0\u3011\u5e76\u76f4\u63a5\u7edf\u8ba1\u5339\u914d\u6761\u76ee\u6570\u3002';<\/p>\n
\/* —————————————————————————
\n 7.3 \u2605 \u53c2\u6570\u55c5\u63a2（Parameter Sniffing）\u5728\u52a8\u6001 SQL \u91cc\u7684\u8868\u73b0
\n —————————————————————————
\n \u53c2\u6570\u5316\u540e，SQL Server \u4f1a\u7528\u3010\u9996\u6b21\u6267\u884c\u7684\u53c2\u6570\u503c\u3011\u6765\u4f30\u8ba1\u884c\u6570\u3001\u751f\u6210\u8ba1\u5212\u3002
\n \u5982\u679c\u6570\u636e\u5206\u5e03\u6781\u4e0d\u5747\u5300，\u9996\u6b21\u53c2\u6570\u662f"\u975e\u5178\u578b\u503c"，\u540e\u7eed\u6267\u884c\u5c31\u4f1a\u8dd1\u5dee\u8ba1\u5212\u3002
\n \u52a8\u6001 SQL \u56e0\u4e3a\u540c\u6837\u8d70 sp_executesql，\u8fd9\u4e2a\u95ee\u9898\u3010\u5b8c\u5168\u4e00\u6837\u5b58\u5728\u3011\u3002
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 7.3 \u2605 \u53c2\u6570\u55c5\u63a2：\u5217\u503c\u5206\u5e03\u6781\u4e0d\u5747\u5300\u65f6\u7684\u8ba1\u5212\u5dee\u5f02 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nPRINT N' \u672c\u5e93 erp.SalesOrder \u7684\u56fd\u5bb6\u5206\u5e03：';
\nSELECT \u56fd\u5bb6 = CountryCode, \u8ba2\u5355\u6570 = COUNT(*), \u5360\u6bd4 =
\n CAST(100.0 * COUNT(*) \/ SUM(COUNT(*)) OVER () AS decimal(5,2))
\nFROM erp.SalesOrder GROUP BY CountryCode ORDER BY COUNT(*) DESC;
\nPRINT N' \u2605 CN \u4e0e HK \u5404 1200 \u884c，\u5176\u4f59\u5404\u56fd 720 \u884c \u2014\u2014 \u5206\u5e03\u76f8\u5bf9\u5747\u8861，';
\nPRINT N' \u4f46\u771f\u5b9e\u573a\u666f\u91cc"\u5927\u5ba2\u6237 vs \u957f\u5c3e\u5ba2\u6237"\u5f80\u5f80\u5dee 1000 \u500d\u4ee5\u4e0a\u3002';
\nPRINT N' \u8fd9\u91cc\u7528\u4e00\u4e2a\u3010\u4eba\u4e3a\u6784\u9020\u3011\u7684\u503e\u659c\u5217\u6765\u6f14\u793a\u55c5\u63a2\u6548\u5e94\u3002';<\/p>\n
\/* \u6784\u9020\u503e\u659c\u6570\u636e：VIP \u5ba2\u6237\u8ba2\u5355\u6781\u5c11，Standard \u5ba2\u6237\u8ba2\u5355\u6781\u591a *\/
\nPRINT N'';
\nPRINT N' \u25b8 \u6784\u9020\u503e\u659c\u8868 dbo.Dyn_SkewDemo \u5e76\u89c2\u5bdf\u4e24\u5957\u8ba1\u5212：';
\nGO
\nCREATE OR ALTER PROCEDURE dbo.usp_Dyn_SniffDemo
\n @Tier varchar(10)
\nAS
\nBEGIN
\n SET NOCOUNT ON;
\n \/* \u7528\u5ba2\u6237\u7b49\u7ea7\u505a\u8fc7\u6ee4，\u5206\u5e03\u6781\u4e0d\u5747\u5300 *\/
\n SELECT COUNT(*) AS \u8ba2\u5355\u6570
\n FROM erp.SalesOrder so
\n JOIN crm.Customer c ON c.CustomerId = so.CustomerId
\n WHERE c.Tier = @Tier;
\nEND
\nGO<\/p>\n
PRINT N' \u9996\u6b21\u6267\u884c（\u4f20\u5165\u9ad8\u9891\u503c Standard）：';
\nEXEC dbo.usp_Dyn_SniffDemo @Tier = N'Standard';
\nPRINT N' \u518d\u6b21\u6267\u884c（\u4f20\u5165\u4f4e\u9891\u503c VIP）：';
\nEXEC dbo.usp_Dyn_SniffDemo @Tier = N'VIP';
\nPRINT N' \u2605 \u7b2c\u4e8c\u6b21\u7528\u7684\u4ecd\u662f\u7b2c\u4e00\u6b21\u751f\u6210\u7684\u8ba1\u5212（\u6309 Standard \u4f30\u8ba1\u884c\u6570），';
\nPRINT N' \u82e5 VIP \u9700\u8981\u5b8c\u5168\u4e0d\u540c\u7684\u8bbf\u95ee\u8def\u5f84（\u5982\u7d22\u5f15 Seek vs \u626b\u63cf），\u5c31\u4f1a\u53d8\u6162\u3002';
\nPRINT N' \u2605 \u53ef\u8c03\u4f18\u624b\u6bb5（\u6309\u63a8\u8350\u987a\u5e8f）：';
\nSELECT
\n \u624b\u6bb5 = \u624b\u6bb5, \u505a\u6cd5 = \u505a\u6cd5, \u4ee3\u4ef7 = \u4ee3\u4ef7
\nFROM (VALUES
\n (N'1. \u8ba9\u8ba1\u5212\u4e0e\u53c2\u6570\u65e0\u5173', N'\u6539\u5199 SQL \u8ba9\u4f18\u5316\u5668\u4e0d\u90a3\u4e48\u4f9d\u8d56\u9996\u6b21\u503c（\u5982\u52a0 OPTION(RECOMPILE) \u5230\u5173\u952e\u8bed\u53e5）', N'\u6bcf\u6b21\u7f16\u8bd1，CPU \u7565\u589e'),
\n (N'2. OPTION(RECOMPILE)', N'\u6bcf\u6b21\u6267\u884c\u90fd\u91cd\u65b0\u7f16\u8bd1 \u2192 \u6bcf\u6b21\u90fd\u6309\u5f53\u524d\u53c2\u6570\u6700\u4f18', N'\u7f16\u8bd1\u5f00\u9500，\u9ad8\u5e76\u53d1\u4e0b\u614e\u7528'),
\n (N'3. OPTIMIZE FOR UNKNOWN', N'\u6309\u5e73\u5747\u5206\u5e03\u4f30\u8ba1，\u4e0d\u504f\u5411\u4efb\u4f55\u53c2\u6570\u503c', N'\u53ef\u80fd\u5bf9\u5178\u578b\u503c\u53cd\u800c\u4e0d\u4f18'),
\n (N'4. OPTIMIZE FOR (@p = ''x'')', N'\u6309\u6307\u5b9a"\u5178\u578b\u503c"\u4f30\u8ba1，\u9002\u5408\u5df2\u77e5\u7684\u9ad8\u9891\u503c', N'\u9700\u4eba\u5de5\u5224\u65ad\u5178\u578b\u503c'),
\n (N'5. \u62c6\u5206\u4e3a\u591a\u4e2a\u8fc7\u7a0b', N'\u6309\u53c2\u6570\u8303\u56f4\u5206\u6d3e\u5230\u4e0d\u540c\u8fc7\u7a0b（IF @p IN (\u9ad8\u9891) EXEC proc1 ELSE EXEC proc2）', N'\u4ee3\u7801\u91cd\u590d，\u4f46\u8ba1\u5212\u6700\u7a33')
\n) v(\u624b\u6bb5, \u505a\u6cd5, \u4ee3\u4ef7);<\/p>\n
\/* —————————————————————————
\n 7.4 optimize for ad hoc workloads \u2014\u2014 \u6cbb\u7f13\u5b58\u7206\u70b8\u7684\u5f00\u5173
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 7.4 optimize for ad hoc workloads \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u914d\u7f6e\u9879 = N'optimize for ad hoc workloads',
\n \u5f53\u524d\u503c = CAST(value_in_use AS nvarchar(5)),
\n \u8bf4\u660e = CASE WHEN value_in_use = 1
\n THEN N'\u5df2\u5f00\u542f：\u9996\u6b21\u6267\u884c\u7684 ad-hoc \u8ba1\u5212\u53ea\u5b58"\u5b58\u6839"，\u7b2c\u4e8c\u6b21\u624d\u5b58\u5b8c\u6574\u8ba1\u5212'
\n ELSE N'\u672a\u5f00\u542f：\u6240\u6709 ad-hoc \u8ba1\u5212\u90fd\u5b8c\u6574\u5165\u7f13\u5b58（\u672c\u673a\u73b0\u72b6）' END
\nFROM sys.configurations WHERE name = 'optimize for ad hoc workloads';<\/p>\n
PRINT N' \u2605 \u5f00\u542f\u65b9\u5f0f（\u9700 sysadmin \/ server \u7ea7\u6743\u9650）：';
\nPRINT N' EXEC sys.sp_configure N''optimize for ad hoc workloads'', 1;';
\nPRINT N' RECONFIGURE;';
\nPRINT N' \u2605 \u6548\u679c：\u53ea\u6267\u884c\u4e00\u6b21\u7684 ad-hoc \u8bed\u53e5\u4e0d\u518d\u5360\u7528\u5b8c\u6574\u8ba1\u5212\u5185\u5b58，';
\nPRINT N' \u901a\u5e38\u53ef\u91ca\u653e 20%~40% \u7684\u8ba1\u5212\u7f13\u5b58\u5185\u5b58\u3002\u5bf9\u52a8\u6001 SQL \u5bc6\u96c6\u7684\u7cfb\u7edf，';
\nPRINT N' \u8fd9\u662f\u3010\u6027\u4ef7\u6bd4\u6700\u9ad8\u7684\u4e00\u4e2a\u5f00\u5173\u3011\u3002\u672c\u811a\u672c\u4e0d\u4fee\u6539\u670d\u52a1\u5668\u914d\u7f6e\u3002';<\/p>\n
\/* —————————————————————————
\n 7.5 \u7f13\u5b58\u8bca\u65ad\u67e5\u8be2（\u53ef\u76f4\u63a5\u7528\u4e8e\u751f\u4ea7\u5de1\u68c0）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 7.5 \u7f13\u5b58\u8bca\u65ad：\u5360\u5185\u5b58\u6700\u591a\u7684\u524d 10 \u7c7b\u52a8\u6001\u8bed\u53e5 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT TOP 10
\n \u8bed\u53e5\u6458\u8981 = LEFT(REPLACE(REPLACE(t.text, CHAR(13), N' '), CHAR(10), N' '), 60),
\n \u6761\u76ee\u6570 = COUNT(*),
\n \u603b\u5360\u7528KB = SUM(cp.size_in_bytes) \/ 1024,
\n \u603b\u6267\u884c\u6b21\u6570 = SUM(cp.usecounts),
\n \u5e73\u5747\u6210\u672c = CAST(SUM(qs.total_worker_time) \/ NULLIF(SUM(qs.execution_count), 0) \/ 1000.0
\n AS decimal(18,2))
\nFROM sys.dm_exec_cached_plans cp
\nCROSS APPLY sys.dm_exec_sql_text(cp.plan_handle) t
\nLEFT JOIN sys.dm_exec_query_stats qs ON qs.plan_handle = cp.plan_handle
\nWHERE t.text LIKE N'%erp.%' OR t.text LIKE N'%crm.%'
\nGROUP BY LEFT(REPLACE(REPLACE(t.text, CHAR(13), N' '), CHAR(10), N' '), 60)
\nORDER BY SUM(cp.size_in_bytes) DESC;
\nPRINT N' \u2605 \u5de1\u68c0\u8981\u70b9：\u6761\u76ee\u6570\u5f88\u591a\u4f46"\u603b\u6267\u884c\u6b21\u6570\/\u6761\u76ee\u6570"\u63a5\u8fd1 1 \u2192 \u53c2\u6570\u5316\u4e0d\u5230\u4f4d\u3002';<\/p>\n
\/* —————————————————————————
\n 7.6 \u2605 \u91cd\u8981\u63d0\u9192：\u672c\u811a\u672c\u4e0d\u6267\u884c DBCC FREEPROCCACHE
\n —————————————————————————
\n \u5f88\u591a\u793a\u4f8b\u811a\u672c\u4f1a\u7528 DBCC FREEPROCCACHE \u6765"\u91cd\u7f6e"\u7f13\u5b58\u4ee5\u4fbf\u6d4b\u91cf\u3002
\n \u4f46\u5728\u5171\u4eab\u5b9e\u4f8b\u4e0a，\u8fd9\u4f1a：
\n \u00b7 \u6e05\u7a7a\u3010\u6240\u6709\u6570\u636e\u5e93\u3011\u7684\u8ba1\u5212\u7f13\u5b58，\u5bfc\u81f4\u5168\u5b9e\u4f8b\u8ba1\u5212\u91cd\u65b0\u7f16\u8bd1，CPU \u98d9\u5347
\n \u00b7 \u4e0e\u672c\u673a"\u53ef\u7528\u5185\u5b58\u4ec5\u6570 GB"\u7684\u73af\u5883\u53e0\u52a0，\u53ef\u80fd\u89e6\u53d1 701 \u5185\u5b58\u4e0d\u8db3
\n \u6240\u4ee5\u672c\u811a\u672c\u4e00\u5f8b\u7528\u3010LIKE \u9650\u5b9a\u6587\u672c\u3011\u7684\u65b9\u5f0f\u6765\u7edf\u8ba1\u7279\u5b9a\u8bed\u53e5\u7684\u6761\u76ee，
\n \u800c\u4e0d\u662f\u6e05\u7a7a\u6574\u4e2a\u7f13\u5b58\u3002
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N' \u2605 \u672c\u811a\u672c\u523b\u610f\u3010\u672a\u6267\u884c\u3011DBCC FREEPROCCACHE \u2014\u2014 \u5171\u4eab\u5b9e\u4f8b\u4e0a\u5b83\u4f1a\u62d6\u57ae\u5168\u4f53\u3002';
\nPRINT N' \u5982\u9700\u6e05\u7406\u5355\u4e2a\u8ba1\u5212，\u6b63\u786e\u505a\u6cd5：';
\nPRINT N' \u00b7 \u6e05\u7a7a\u5168\u90e8： DBCC FREEPROCCACHE; （\u5371\u9669，\u5168\u5b9e\u4f8b\u91cd\u7f16\u8bd1）';
\nPRINT N' \u00b7 \u6309\u53e5\u67c4： DBCC FREEPROCCACHE (@plan_handle); （\u7cbe\u786e，\u63a8\u8350）';
\nPRINT N' \u00b7 \u6309\u8d44\u6e90\u6c60： DBCC FREEPROCCACHE (''default''); （\u8f83\u6e29\u548c）';
\nPRINT N' \u00b7 \u6e05\u5e93\u7ea7： ALTER DATABASE SCOPED CONFIGURATION CLEAR PROCEDURE_CACHE;';<\/p>\n
\/* —- \u6e05\u7406\u6f14\u793a\u8fc7\u7a0b —- *\/
\nDROP PROCEDURE IF EXISTS dbo.usp_Dyn_SniffDemo;
\nGO<\/p>\n
\/* ===========================================================================
\n \u301008\u3011\u4e07\u4ebf\u7ea7\u6570\u636e + \u9ad8\u5e76\u53d1\u4e0b\u7684\u52a8\u6001 SQL \u7b56\u7565
\n ===========================================================================
\n \u6570\u636e\u91cf\u5230\u4e07\u4ebf\u884c\u3001\u5e76\u53d1\u5230\u6570\u5343\u65f6，\u52a8\u6001 SQL \u9762\u4e34\u56db\u4e2a\u65b0\u95ee\u9898：
\n 8.1 \u6df1\u5206\u9875（OFFSET \u8d8a\u5927\u8d8a\u6162）\u2192 \u952e\u96c6\u5206\u9875（Keyset Pagination）
\n 8.2 \u5206\u533a\u88c1\u526a \u2192 \u52a8\u6001 SQL \u5fc5\u987b\u628a\u5206\u533a\u952e\u62fc\u8fdb\u8c13\u8bcd（\u503c\u4ecd\u53c2\u6570\u5316）
\n 8.3 \u8ba1\u5212\u5f3a\u5236（Query Store Plan Forcing）\u4e0e\u52a8\u6001 SQL \u7684\u914d\u5408
\n 8.4 \u9ad8\u5e76\u53d1\u4e0b\u7684\u53c2\u6570\u55c5\u63a2\u653e\u5927\u6548\u5e94
\n 8.5 \u5e76\u53d1\u4e0e\u5185\u5b58：\u52a8\u6001 SQL \u7684\u7f13\u5b58\u9884\u7b97\u4f30\u7b97<\/p>\n
\u2605 \u672c\u673a rpt.OrgSalesFact \u662f 500 \u4e07\u884c\u7684\u805a\u96c6\u5217\u5b58\u8868（CCI），
\n \u4e3a 32 GB \u5171\u4eab\u5185\u5b58\u73af\u5883\u8ba1，\u672c\u8282\u6240\u6709\u67e5\u8be2\u90fd\u9650\u5b9a\u5728\u3010\u5355\u6708\/\u5355\u5e97\u3011\u8303\u56f4\u3002
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301008\u3011\u4e07\u4ebf\u7ea7\u6570\u636e + \u9ad8\u5e76\u53d1\u4e0b\u7684\u52a8\u6001 SQL \u7b56\u7565';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
\/* —————————————————————————
\n 8.1 \u6df1\u5206\u9875：OFFSET\/FETCH \u7684\u7ebf\u6027\u4ee3\u4ef7
\n —————————————————————————
\n OFFSET 1000000 ROWS FETCH NEXT 20 \u7684\u542b\u4e49\u662f：
\n \u5148\u53d6\u51fa 1000020 \u884c\u3001\u4e22\u6389\u524d 1000000 \u884c\u3001\u53ea\u8fd4\u56de 20 \u884c\u3002
\n \u6240\u4ee5\u9875\u7801\u8d8a\u6df1\u8d8a\u6162，\u662f O(offset) \u800c\u4e0d\u662f O(1)\u3002<\/p>\n
\u5bf9\u6bd4\u4e24\u79cd\u5206\u9875：
\n \u2460 OFFSET\/FETCH \u2014\u2014 \u5b9e\u73b0\u7b80\u5355，\u6df1\u7ffb\u9875\u52a3\u5316\u4e25\u91cd，\u4e0d\u9002\u5408\u4e07\u4ebf\u7ea7
\n \u2461 \u952e\u96c6\u5206\u9875 \u2014\u2014 \u7528"\u4e0a\u4e00\u9875\u6700\u540e\u4e00\u884c\u7684\u952e"\u505a Seek，\u6052\u5b9a\u6210\u672c
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 8.1 \u6df1\u5206\u9875 vs \u952e\u96c6\u5206\u9875 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
\/* — \u65b9\u5f0f\u2460：OFFSET\/FETCH（\u6d45\u9875\u4e0e\u6df1\u9875\u5bf9\u6bd4）— *\/
\nPRINT N' \u25b8 \u65b9\u5f0f\u2460 OFFSET\/FETCH：\u6d45\u9875（\u7b2c 1 \u9875）';
\nSET STATISTICS IO OFF;
\nDECLARE @t1 datetime2(7) = SYSDATETIME();
\nDECLARE @pg int = 1;
\nSELECT OrderNo, OrderDate, NetAmountUsd
\nFROM erp.SalesOrder
\nORDER BY OrderId
\nOFFSET (@pg – 1) * 20 ROWS FETCH NEXT 20 ROWS ONLY;
\nSELECT \u9875 = N'\u7b2c 1 \u9875（OFFSET 0）',
\n \u8017\u65f6\u5fae\u79d2 = DATEDIFF(MICROSECOND, @t1, SYSDATETIME());<\/p>\n
PRINT N' \u25b8 \u65b9\u5f0f\u2460 OFFSET\/FETCH：\u6df1\u9875（\u7b2c 100 \u9875，OFFSET 1980）';
\nDECLARE @t2 datetime2(7) = SYSDATETIME();
\nSET @pg = 100;
\nSELECT OrderNo, OrderDate, NetAmountUsd
\nFROM erp.SalesOrder
\nORDER BY OrderId
\nOFFSET (@pg – 1) * 20 ROWS FETCH NEXT 20 ROWS ONLY;
\nSELECT \u9875 = N'\u7b2c 100 \u9875（OFFSET 1980）',
\n \u8017\u65f6\u5fae\u79d2 = DATEDIFF(MICROSECOND, @t2, SYSDATETIME());
\nPRINT N' \u2605 \u672c\u8868\u53ea\u6709 6000 \u884c，\u5dee\u5f02\u4e0d\u660e\u663e；\u4f46\u6362\u6210\u4e07\u4ebf\u884c，';
\nPRINT N' OFFSET \u8d8a\u5927\u4ee3\u4ef7\u7ebf\u6027\u589e\u957f \u2014\u2014 \u7b2c 100 \u4e07\u9875\u4f1a\u8bfb\u5230 2000 \u4e07\u884c\u518d\u4e22\u6389\u3002';<\/p>\n
\/* — \u65b9\u5f0f\u2461：\u952e\u96c6\u5206\u9875（\u6052\u5b9a\u6210\u672c）— *\/
\nPRINT N'';
\nPRINT N' \u25b8 \u65b9\u5f0f\u2461 \u952e\u96c6\u5206\u9875（Keyset \/ Seek \u5206\u9875）\u2014\u2014 \u6052\u5b9a\u6210\u672c';
\nDECLARE @lastOrderId bigint = 0; \/* \u4e0a\u4e00\u9875\u6700\u540e\u4e00\u884c\u7684\u952e *\/
\nDECLARE @pageSize int = 20;<\/p>\n
DECLARE @t3 datetime2(7) = SYSDATETIME();
\nSELECT TOP (@pageSize) OrderNo, OrderDate, NetAmountUsd, OrderId
\nFROM erp.SalesOrder
\nWHERE OrderId > @lastOrderId \/* \u2605 \u5173\u952e：Seek，\u4e0d\u662f Skip *\/
\nORDER BY OrderId;
\nSELECT \u9875 = N'\u7b2c 1 \u9875（\u952e\u96c6，OrderId > 0）',
\n \u8017\u65f6\u5fae\u79d2 = DATEDIFF(MICROSECOND, @t3, SYSDATETIME());<\/p>\n
SET @lastOrderId = 2000;
\nDECLARE @t4 datetime2(7) = SYSDATETIME();
\nSELECT TOP (@pageSize) OrderNo, OrderDate, NetAmountUsd, OrderId
\nFROM erp.SalesOrder
\nWHERE OrderId > @lastOrderId
\nORDER BY OrderId;
\nSELECT \u9875 = N'\u7b2c 100 \u9875\u7b49\u6548（\u952e\u96c6，OrderId > 2000）',
\n \u8017\u65f6\u5fae\u79d2 = DATEDIFF(MICROSECOND, @t4, SYSDATETIME());
\nPRINT N' \u2605 \u5173\u952e\u5dee\u5f02：\u952e\u96c6\u5206\u9875\u7684\u4ee3\u4ef7\u3010\u4e0e\u9875\u7801\u65e0\u5173\u3011\u2014\u2014 \u6c38\u8fdc\u662f\u4e00\u6b21\u7d22\u5f15 Seek';
\nPRINT N' + \u53d6 20 \u884c\u3002\u8fd9\u5c31\u662f\u4e07\u4ebf\u7ea7\u5206\u9875\u7684\u552f\u4e00\u6b63\u786e\u59ff\u52bf\u3002';<\/p>\n
\/* — \u952e\u96c6\u5206\u9875\u7684\u6ce8\u610f\u4e8b\u9879 — *\/
\nPRINT N'';
\nPRINT N' \u2605 \u952e\u96c6\u5206\u9875\u7684\u56db\u4e2a\u524d\u63d0 \/ \u9650\u5236：';
\nSELECT \u8981\u70b9 = \u8981\u70b9, \u8bf4\u660e = \u8bf4\u660e
\nFROM (VALUES
\n (N'\u6392\u5e8f\u952e\u5fc5\u987b\u552f\u4e00\u4e14\u6709\u5e8f', N'\u7528\u4e3b\u952e\u6216\u552f\u4e00\u952e；\u82e5\u6309\u975e\u552f\u4e00\u5217\u6392\u5e8f，\u9700\u52a0 PK \u4f5c\u4e3a tie-breaker，\u5982 (SortCol, OrderId)'),
\n (N'\u4e0d\u80fd\u76f4\u63a5\u8df3\u9875', N'\u53ea\u80fd"\u4e0b\u4e00\u9875\/\u4e0a\u4e00\u9875"，\u65e0\u6cd5\u8df3\u5230\u7b2c 1000 \u9875（\u8fd9\u662f\u53ef\u63a5\u53d7\u7684\u4ee3\u4ef7）'),
\n (N'\u6392\u5e8f\u952e\u4e0d\u80fd\u53d8', N'\u5206\u9875\u8fc7\u7a0b\u4e2d\u6570\u636e\u88ab\u6539\u4f1a\u5bfc\u81f4\u8df3\u884c\u6216\u91cd\u590d，\u9700\u4e1a\u52a1\u4e0a\u53ef\u63a5\u53d7'),
\n (N'WHERE \u8981\u80fd Seek', N'\u6392\u5e8f\u5217\u4e0a\u6709\u7d22\u5f15\u624d\u6709\u6548；\u672c\u4f8b OrderId \u662f\u805a\u96c6\u4e3b\u952e，\u5929\u7136\u6709\u5e8f')
\n) v(\u8981\u70b9, \u8bf4\u660e);<\/p>\n
\/* —————————————————————————
\n 8.2 \u5206\u533a\u88c1\u526a：\u52a8\u6001 SQL \u5fc5\u987b\u628a\u5206\u533a\u952e\u62fc\u8fdb\u8c13\u8bcd
\n —————————————————————————
\n \u4e07\u4ebf\u884c\u8868\u901a\u5e38\u6309\u6708\/\u5e74\u5206\u533a（\u6216\u6309\u65e5\u671f\u505a\u5217\u5b58 row group \u6d88\u9664）\u3002
\n \u5206\u533a\u88c1\u526a（Partition Elimination）\u8981\u6c42\u3010\u7f16\u8bd1\u671f\u3011\u5c31\u80fd\u770b\u5230\u5206\u533a\u952e\u7684\u5e38\u91cf\u8303\u56f4\u3002
\n \u5982\u679c\u628a\u65e5\u671f\u53c2\u6570\u5316\u6210\u4e00\u4e2a\u53d8\u91cf，\u4f18\u5316\u5668\u65e0\u6cd5\u88c1\u526a \u2192 \u5168\u8868\u626b\u63cf\u3002<\/p>\n
\u2605 \u8fd9\u662f\u4e00\u4e2a"\u53c2\u6570\u5316"\u4e0e"\u5206\u533a\u88c1\u526a"\u7684\u7ecf\u5178\u51b2\u7a81：
\n \u503c\u53c2\u6570\u5316 \u2192 \u8ba1\u5212\u590d\u7528，\u4f46\u5931\u53bb\u5206\u533a\u88c1\u526a
\n \u503c\u62fc\u5b57\u9762\u91cf \u2192 \u53ef\u4ee5\u88c1\u526a，\u4f46\u8ba1\u5212\u65e0\u6cd5\u590d\u7528（\u4e14\u8981\u9632\u6ce8\u5165）
\n \u89e3\u6cd5：\u5bf9\u5206\u533a\u952e\u7528\u3010\u53d7\u63a7\u7684\u5b57\u9762\u91cf\u62fc\u63a5\u3011（\u503c\u7ecf\u8fc7\u4e25\u683c\u6821\u9a8c + \u767d\u540d\u5355），
\n \u5bf9\u5176\u5b83\u8c13\u8bcd\u7ee7\u7eed\u53c2\u6570\u5316\u3002
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 8.2 \u5206\u533a\u88c1\u526a\u4e0e\u53c2\u6570\u5316\u7684\u51b2\u7a81 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
PRINT N' \u672c\u8868 rpt.OrgSalesFact \u7684\u89c4\u6a21\u4e0e\u7d22\u5f15\u60c5\u51b5：';
\nSELECT
\n \u9879\u76ee = N'\u771f\u5b9e\u884c\u6570（row group \u5143\u6570\u636e）',
\n \u503c = CAST((SELECT SUM(total_rows)
\n FROM sys.dm_db_column_store_row_group_physical_stats
\n WHERE object_id = OBJECT_ID('rpt.OrgSalesFact')) AS nvarchar(30));
\nSELECT
\n \u9879\u76ee = N'\u7d22\u5f15\u7c7b\u578b',
\n \/* \u2605 \u5751：sys \u76ee\u5f55\u89c6\u56fe\u7684\u5217\u7528\u3010\u76ee\u5f55\u6392\u5e8f\u89c4\u5219\u3011，\u4e0e\u5e93\u6392\u5e8f\u89c4\u5219\u62fc\u63a5\u4f1a\u62a5 451\u3002
\n \u51e1\u662f\u8981\u628a\u7cfb\u7edf\u5217\u4e0e\u81ea\u5df1\u7684\u4e2d\u6587\u5b57\u9762\u91cf\u62fc\u63a5，\u90fd\u8981\u52a0 COLLATE DATABASE_DEFAULT\u3002*\/
\n \u503c = i.type_desc COLLATE DATABASE_DEFAULT + N' \/ '
\n + ISNULL(i.name COLLATE DATABASE_DEFAULT, N'(\u65e0)')
\nFROM sys.indexes i
\nWHERE i.object_id = OBJECT_ID('rpt.OrgSalesFact');<\/p>\n
PRINT N'';
\nPRINT N' \u25b8 \u5bf9\u7167\u5b9e\u9a8c：\u65e5\u671f\u3010\u53c2\u6570\u5316\u3011 vs \u65e5\u671f\u3010\u53d7\u63a7\u62fc\u63a5\u3011';
\nPRINT N' （\u4e24\u8005\u903b\u8f91\u7b49\u4ef7，\u6bd4\u8f83\u6267\u884c\u8ba1\u5212\u4e2d\u7684\u5206\u533a\/row group \u6d88\u9664\u60c5\u51b5）';<\/p>\n
\/* — \u53c2\u6570\u5316\u7248\u672c（\u4f18\u5316\u5668\u770b\u4e0d\u5230\u5e38\u91cf\u8303\u56f4）— *\/
\nDECLARE @dtFrom date = '2025-03-01', @dtTo date = '2025-04-01';
\nDECLARE @sqlP nvarchar(1000) =
\n N'SELECT \/* probe_param *\/ COUNT(*) AS \u884c\u6570, CAST(SUM(AmountUsd) AS decimal(18,2)) AS \u5408\u8ba1
\n FROM rpt.OrgSalesFact
\n WHERE OrderDate >= @f AND OrderDate < @t;';
\nDECLARE @t5 datetime2(7) = SYSDATETIME();
\nEXEC sys.sp_executesql @sqlP, N'@f date, @t date', @f = @dtFrom, @t = @dtTo;
\nSELECT \u65b9\u5f0f = N'\u65e5\u671f\u53c2\u6570\u5316', \u8017\u65f6\u5fae\u79d2 = DATEDIFF(MICROSECOND, @t5, SYSDATETIME());<\/p>\n
\/* — \u53d7\u63a7\u5b57\u9762\u91cf\u7248\u672c（\u6821\u9a8c\u540e\u62fc\u63a5）— *\/
\n\/* \u6821\u9a8c：\u5fc5\u987b\u662f\u5408\u6cd5\u65e5\u671f，\u4e14\u5728\u5141\u8bb8\u8303\u56f4\u5185 *\/
\nDECLARE @safeFrom date, @safeTo date;
\nIF @dtFrom >= '2020-01-01' AND @dtTo <= '2030-12-31' AND @dtFrom < @dtTo
\nBEGIN
\n SET @safeFrom = @dtFrom;
\n SET @safeTo = @dtTo;
\nEND
\nELSE
\n RAISERROR(N'\u65e5\u671f\u8303\u56f4\u975e\u6cd5', 16, 1);<\/p>\n
DECLARE @sqlL nvarchar(1000) =
\n N'SELECT \/* probe_literal *\/ COUNT(*) AS \u884c\u6570, CAST(SUM(AmountUsd) AS decimal(18,2)) AS \u5408\u8ba1
\n FROM rpt.OrgSalesFact
\n WHERE OrderDate >= ''' + CONVERT(char(8), @safeFrom, 112) + N''' '
\n + N' AND OrderDate < ''' + CONVERT(char(8), @safeTo, 112) + N''';';
\nDECLARE @t6 datetime2(7) = SYSDATETIME();
\nEXEC (@sqlL);
\nSELECT \u65b9\u5f0f = N'\u65e5\u671f\u53d7\u63a7\u62fc\u63a5（\u5b57\u9762\u91cf）', \u8017\u65f6\u5fae\u79d2 = DATEDIFF(MICROSECOND, @t6, SYSDATETIME());<\/p>\n
PRINT N' \u2605 \u8bf4\u660e：\u672c\u8868\u672a\u505a\u7269\u7406\u5206\u533a，\u6240\u4ee5\u4e24\u8005\u5dee\u5f02\u4e3b\u8981\u6765\u81ea row group \u6d88\u9664 \u2014\u2014';
\nPRINT N' \u5728\u3010\u5df2\u5206\u533a\u3011\u7684\u4e07\u4ebf\u7ea7\u8868\u4e0a，\u5dee\u5f02\u4f1a\u653e\u5927\u5230"\u626b 1 \u4e2a\u6708 vs \u626b 10 \u5e74"\u3002';
\nPRINT N' \u2605 \u62fc\u63a5\u5b57\u9762\u91cf\u7684\u5b89\u5168\u6027\u524d\u63d0（\u7f3a\u4e00\u4e0d\u53ef）：';
\nPRINT N' 1) \u503c\u6765\u81ea\u3010\u5f3a\u7c7b\u578b\u53d8\u91cf\u3011（\u6b64\u5904 @dtFrom date），\u4e0d\u662f\u7528\u6237\u539f\u59cb\u5b57\u7b26\u4e32';
\nPRINT N' 2) \u7528 CONVERT(char(8), @d, 112) \u8f93\u51fa ISO \u683c\u5f0f（yyyyMMdd），\u65e0\u6b67\u4e49';
\nPRINT N' 3) \u62fc\u63a5\u524d\u505a\u3010\u8303\u56f4\u6821\u9a8c\u3011，\u975e\u6cd5\u76f4\u63a5\u62d2\u7edd';
\nPRINT N' 4) \u7edd\u4e0d\u5bf9\u5b57\u7b26\u4e32\u7c7b\u578b\u7684\u5206\u533a\u952e\u8fd9\u6837\u62fc \u2014\u2014 \u53ea\u5bf9 date\/datetime \u8fd9\u7c7b'
\nPRINT N' \u80fd\u5b89\u5168\u683c\u5f0f\u5316\u4e14\u65e0\u5f15\u53f7\u98ce\u9669\u7684\u5f3a\u7c7b\u578b\u503c\u4f7f\u7528\u3002';<\/p>\n
\/* —————————————————————————
\n 8.3 Query Store \u8ba1\u5212\u5f3a\u5236\u4e0e\u52a8\u6001 SQL
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 8.3 Query Store \u8ba1\u5212\u5f3a\u5236（Plan Forcing）\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u9879\u76ee = N'Query Store \u72b6\u6001',
\n \u503c = actual_state_desc + N' \/ \u53ea\u8bfb\u539f\u56e0=' + CAST(readonly_reason AS nvarchar(10))
\nFROM sys.database_query_store_options;<\/p>\n
PRINT N' \u2605 \u52a8\u6001 SQL \u7684\u8ba1\u5212\u3010\u4e5f\u4f1a\u88ab Query Store \u6355\u83b7\u3011（\u53ea\u8981\u6587\u672c\u53ef\u89c4\u8303\u5316）\u3002';
\nPRINT N' \u8fd9\u5e26\u6765\u4e24\u4e2a\u80fd\u529b：';
\nPRINT N' \u00b7 \u8ba1\u5212\u5f3a\u5236：\u9009\u4e2d\u4e00\u4e2a\u5df2\u77e5\u7684\u597d\u8ba1\u5212，\u5f3a\u5236\u540e\u7eed\u6267\u884c\u90fd\u7528\u5b83';
\nPRINT N' \u00b7 \u8ba1\u5212\u56de\u5f52\u68c0\u6d4b：\u53d1\u73b0\u6267\u884c\u8ba1\u5212\u5728\u67d0\u4e2a\u65f6\u95f4\u70b9\u6027\u80fd\u7a81\u7136\u53d8\u5dee';<\/p>\n
PRINT N'';
\nPRINT N' \u25b8 \u5f53\u524d Query Store \u4e2d\u5f00\u9500\u6700\u9ad8\u7684 5 \u6761\u67e5\u8be2：';
\nSELECT TOP 5
\n \u67e5\u8be2\u6587\u672c = LEFT(REPLACE(REPLACE(qt.query_sql_text, CHAR(13), N' '), CHAR(10), N' '), 60),
\n \u6267\u884c\u6b21\u6570 = SUM(rs.count_executions),
\n \u5e73\u5747\u8017\u65f6ms = CAST(AVG(rs.avg_duration)\/1000.0 AS decimal(18,3)),
\n \u662f\u5426\u53ef\u5f3a\u5236 = CASE WHEN MAX(p.plan_id) IS NOT NULL THEN N'\u662f' ELSE N'\u5426' END
\nFROM sys.query_store_query q
\nJOIN sys.query_store_query_text qt ON qt.query_text_id = q.query_text_id
\nJOIN sys.query_store_plan p ON p.query_id = q.query_id
\nJOIN sys.query_store_runtime_stats rs ON rs.plan_id = p.plan_id
\nGROUP BY LEFT(REPLACE(REPLACE(qt.query_sql_text, CHAR(13), N' '), CHAR(10), N' '), 60)
\nORDER BY AVG(rs.avg_duration) DESC;
\nPRINT N' \u2605 \u5f3a\u5236\u8ba1\u5212\u8bed\u6cd5（\u9700 Query Store \u5df2\u542f\u7528）：';
\nPRINT N' EXEC sp_query_store_force_plan @query_id = …, @plan_id = …;';
\nPRINT N' \u2605 \u6ce8\u610f：Query Store \u6709\u5bb9\u91cf\u4e0a\u9650，\u52a8\u6001 SQL \u8fc7\u591a\u65f6\u4f1a\u81ea\u52a8\u8f6c\u5165\u53ea\u8bfb；';
\nPRINT N' \u5e94\u5b9a\u671f\u68c0\u67e5 sys.database_query_store_options.readonly_reason\u3002';<\/p>\n
\/* —————————————————————————
\n 8.4 \u9ad8\u5e76\u53d1\u4e0b\u7684\u53c2\u6570\u55c5\u63a2\u653e\u5927\u6548\u5e94
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 8.4 \u9ad8\u5e76\u53d1\u4e0b\u7684\u53c2\u6570\u55c5\u63a2\u653e\u5927 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nPRINT N' \u5355\u7528\u6237\u65f6，\u4e00\u4e2a\u574f\u8ba1\u5212\u53ea\u662f"\u6162\u4e00\u6b21"（\u51e0\u767e\u6beb\u79d2）；';
\nPRINT N' \u9ad8\u5e76\u53d1\u65f6，\u540c\u4e00\u4e2a\u574f\u8ba1\u5212\u4f1a\u88ab\u6210\u767e\u4e0a\u5343\u4e2a\u4f1a\u8bdd\u3010\u540c\u65f6\u3011\u590d\u7528，';
\nPRINT N' \u6bcf\u4e2a\u4f1a\u8bdd\u90fd\u5728\u505a\u540c\u6837\u4f4e\u6548\u7684\u5168\u626b \u2192 \u5185\u5b58\u3001CPU\u3001IO \u4e09\u91cd\u653e\u5927\u3002';
\nPRINT N'';
\nPRINT N' \u653e\u5927\u516c\u5f0f（\u8fd1\u4f3c）：';
\nPRINT N' \u5b9e\u9645\u8d44\u6e90\u6d88\u8017 \u2248 \u5355\u6b21\u574f\u8ba1\u5212\u6210\u672c \u00d7 \u5e76\u53d1\u4f1a\u8bdd\u6570 \u00d7 \u5e73\u5747\u9a7b\u7559\u65f6\u95f4';
\nPRINT N' \u4f8b：\u4e00\u4e2a\u574f\u8ba1\u5212\u5355\u6b21\u591a\u8017 200 ms CPU，200 \u5e76\u53d1 \u2192 \u6bcf\u79d2\u591a\u8017 40 \u79d2 CPU，';
\nPRINT N' \u5728 6 \u6838\u673a\u5668\u4e0a\u76f4\u63a5\u9971\u548c\u3002';
\nPRINT N'';
\nPRINT N' \u2605 \u9ad8\u5e76\u53d1\u573a\u666f\u7684\u53c2\u6570\u55c5\u63a2\u5bf9\u7b56\u4f18\u5148\u7ea7：';
\nSELECT \u4f18\u5148\u7ea7 = \u4f18\u5148\u7ea7, \u624b\u6bb5 = \u624b\u6bb5, \u7406\u7531 = \u7406\u7531
\nFROM (VALUES
\n (N'P0', N'\u5148\u89e3\u51b3 SQL \u672c\u8eab（\u52a0\u7d22\u5f15 \/ \u6539\u5199），\u8ba9\u8ba1\u5212\u5dee\u5f02\u53d8\u5c0f',
\n N'"\u574f\u8ba1\u5212"\u5982\u679c\u4e5f\u53ea\u662f\u4e00\u6b21 Seek，\u5c31\u65e0\u6240\u8c13\u55c5\u63a2'),
\n (N'P1', N'\u62c6\u5206\u8fc7\u7a0b + \u6309\u9891\u7387\u5206\u6d3e（IF \u9ad8\u9891 EXEC proc1 ELSE EXEC proc2）',
\n N'\u8ba1\u5212\u6700\u7a33\u5b9a，\u4e14\u4e0d\u9700\u8981\u6bcf\u6b21\u91cd\u7f16\u8bd1'),
\n (N'P2', N'OPTIMIZE FOR (@p = \u5178\u578b\u503c)', N'\u96f6\u8fd0\u884c\u65f6\u5f00\u9500，\u9002\u5408\u5df2\u77e5\u9ad8\u9891\u503c'),
\n (N'P3', N'OPTIMIZE FOR UNKNOWN', N'\u4e0d\u504f\u8892\u4efb\u4f55\u503c，\u4f46\u5bf9\u5178\u578b\u503c\u53ef\u80fd\u7565\u5dee'),
\n (N'P4', N'OPTION (RECOMPILE)', N'\u6bcf\u6b21\u90fd\u6700\u4f18，\u4f46\u9ad8\u5e76\u53d1\u4e0b\u7f16\u8bd1\u4e89\u7528\u4e25\u91cd，\u6700\u540e\u624d\u7528')
\n) v(\u4f18\u5148\u7ea7, \u624b\u6bb5, \u7406\u7531);<\/p>\n
\/* —————————————————————————
\n 8.5 \u52a8\u6001 SQL \u7684\u7f13\u5b58\u9884\u7b97\u4f30\u7b97
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 8.5 \u52a8\u6001 SQL \u7f13\u5b58\u9884\u7b97\u4f30\u7b97 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
SELECT
\n \u6307\u6807 = \u6307\u6807, \u503c = \u503c, \u8bf4\u660e = \u8bf4\u660e
\nFROM (VALUES
\n (N'Adhoc \u7f13\u5b58\u6761\u76ee\u6570',
\n CAST((SELECT COUNT(*) FROM sys.dm_exec_cached_plans WHERE objtype = 'Adhoc') AS nvarchar(20)),
\n N'\u672a\u53c2\u6570\u5316\u7684\u52a8\u6001\/\u5185\u8054 SQL \u6761\u76ee'),
\n (N'Adhoc \u7f13\u5b58\u5360\u7528 MB',
\n CAST((SELECT ISNULL(SUM(size_in_bytes),0)\/1048576.0 FROM sys.dm_exec_cached_plans WHERE objtype = 'Adhoc') AS decimal(10,2)),
\n N'\u8fd9\u90e8\u5206\u5185\u5b58\u672c\u53ef\u4ee5\u901a\u8fc7\u53c2\u6570\u5316\u7701\u4e0b'),
\n (N'\u4ec5\u6267\u884c 1 \u6b21\u7684 Adhoc \u6570',
\n CAST((SELECT COUNT(*) FROM sys.dm_exec_cached_plans WHERE objtype = 'Adhoc' AND usecounts = 1) AS nvarchar(20)),
\n N'\u5360 Adhoc \u7684\u5927\u591a\u6570 \u2192 \u5178\u578b\u7f13\u5b58\u6d6a\u8d39'),
\n (N'\u5168\u90e8\u7f13\u5b58\u6761\u76ee\u6570',
\n CAST((SELECT COUNT(*) FROM sys.dm_exec_cached_plans) AS nvarchar(20)),
\n N'\u542b Proc \/ Prepared \/ View \u7b49')
\n) v(\u6307\u6807, \u503c, \u8bf4\u660e);<\/p>\n
PRINT N' \u2605 \u4f30\u7b97\u65b9\u6cd5：\u5047\u8bbe\u5e73\u5747\u6bcf\u4e2a Adhoc \u8ba1\u5212 50 KB，';
\nPRINT N' \u82e5\u7cfb\u7edf\u6709 10 \u4e07\u6761\u4e0d\u540c\u7684\u52a8\u6001 SQL \u6587\u672c（\u62fc\u63a5\u4ea7\u751f\u7684），';
\nPRINT N' \u5c31\u662f 5 GB \u8ba1\u5212\u7f13\u5b58 \u2014\u2014 \u5728 32 GB \u673a\u5668\u4e0a\u8db3\u4ee5\u5f15\u53d1\u5185\u5b58\u538b\u529b\u3002';
\nPRINT N' \u53c2\u6570\u5316\u540e\u540c\u6837\u7684\u4e1a\u52a1\u91cf\u53ef\u80fd\u53ea\u9700 5 MB\u3002';
\nPRINT N' \u2605 \u6cbb\u7406\u4f18\u5148\u7ea7：\u2460 \u5f00\u542f optimize for ad hoc workloads';
\nPRINT N' \u2461 \u6d88\u9664 EXEC \u5b57\u9762\u91cf\u62fc\u63a5（\u6539 sp_executesql）';
\nPRINT N' \u2462 \u5bf9\u9ad8\u9891\u52a8\u6001\u67e5\u8be2\u5efa\u5b58\u50a8\u8fc7\u7a0b（\u8d70 Proc \u7f13\u5b58）';
\nGO<\/p>\n
\/* ===========================================================================
\n \u301009\u3011\u8fd0\u884c\u65f6\u8bca\u65ad \u2014\u2014 \u53ef\u76f4\u63a5\u7528\u4e8e\u751f\u4ea7\u7684\u95ee\u9898\u6392\u67e5\u67e5\u8be2
\n ===========================================================================
\n \u52a8\u6001 SQL \u51fa\u95ee\u9898\u65f6，\u6392\u67e5\u5de5\u5177\u4e0e\u9759\u6001 SQL \u7565\u6709\u4e0d\u540c（\u56e0\u4e3a\u8bed\u53e5\u6587\u672c\u662f\u62fc\u51fa\u6765\u7684）\u3002
\n \u672c\u8282\u7ed9\u51fa 6 \u4e2a\u5b9e\u7528\u8bca\u65ad\u67e5\u8be2\u3002
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301009\u3011\u8fd0\u884c\u65f6\u8bca\u65ad';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
\/* —————————————————————————
\n 9.1 \u67e5\u627e"\u7f13\u5b58\u4e2d\u6761\u76ee\u6700\u591a"\u7684\u52a8\u6001 SQL \u6a21\u5f0f（\u7f13\u5b58\u7206\u70b8\u5b9a\u4f4d）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 9.1 \u7f13\u5b58\u7206\u70b8\u5b9a\u4f4d：\u540c\u4e00\u6a21\u5f0f\u4ea7\u751f\u6700\u591a\u6761\u76ee\u7684\u8bed\u53e5 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT TOP 8
\n \/* \u628a\u6570\u5b57\u5b57\u9762\u91cf\u5f52\u4e00\u5316\u6210 #，\u4ece\u800c\u628a"\u540c\u4e00\u6a21\u5f0f\u7684\u4e0d\u540c\u5b9e\u4f8b"\u805a\u5230\u4e00\u8d77 *\/
\n \u6a21\u5f0f\u6458\u8981 = LEFT(
\n REPLACE(REPLACE(REPLACE(REPLACE(
\n t.text, CHAR(13), N' '), CHAR(10), N' '), N' ', N' '), N' ', N' '), 70),
\n \u6761\u76ee\u6570 = COUNT(*),
\n \u5360\u7528KB = SUM(cp.size_in_bytes) \/ 1024
\nFROM sys.dm_exec_cached_plans cp
\nCROSS APPLY sys.dm_exec_sql_text(cp.plan_handle) t
\nWHERE cp.objtype IN ('Adhoc', 'Prepared')
\nGROUP BY LEFT(
\n REPLACE(REPLACE(REPLACE(REPLACE(
\n t.text, CHAR(13), N' '), CHAR(10), N' '), N' ', N' '), N' ', N' '), 70)
\nHAVING COUNT(*) > 1
\nORDER BY COUNT(*) DESC;
\nPRINT N' \u2605 \u82e5\u67d0\u6a21\u5f0f\u6761\u76ee\u6570\u5f88\u591a \u2192 \u8be5\u5904\u662f"\u5b57\u9762\u91cf\u62fc\u63a5"\u800c\u975e\u53c2\u6570\u5316，\u5e94\u91cd\u70b9\u6539\u9020\u3002';<\/p>\n
\/* —————————————————————————
\n 9.2 \u5f53\u524d\u6b63\u5728\u6267\u884c\u7684\u52a8\u6001 SQL（\u5b9e\u65f6\u6392\u67e5）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 9.2 \u5f53\u524d\u6d3b\u52a8\u4f1a\u8bdd \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u4f1a\u8bddID = r.session_id,
\n \u72b6\u6001 = r.status,
\n \u547d\u4ee4 = r.command,
\n \u7b49\u5f85\u7c7b\u578b = ISNULL(r.wait_type, N'(\u8fd0\u884c\u4e2d)'),
\n \u5df2\u8fd0\u884c\u79d2 = DATEDIFF(SECOND, r.start_time, GETDATE()),
\n CPU\u6beb\u79d2 = r.cpu_time,
\n \u903b\u8f91\u8bfb = r.logical_reads,
\n \u8bed\u53e5 = LEFT(REPLACE(REPLACE(ISNULL(t.text, N'(\u65e0)'), CHAR(13), N' '), CHAR(10), N' '), 55)
\nFROM sys.dm_exec_requests r
\nOUTER APPLY sys.dm_exec_sql_text(r.sql_handle) t
\nWHERE r.session_id <> @@SPID
\nORDER BY r.cpu_time DESC;
\nPRINT N' \u2605 \u6ce8\u610f：sp_executesql \u5185\u6267\u884c\u7684\u8bed\u53e5，sql_handle \u6307\u5411\u3010\u5916\u5c42\u8fc7\u7a0b\u7684\u6587\u672c\u3011，';
\nPRINT N' \u8981\u770b\u5230\u771f\u6b63\u7684\u52a8\u6001\u8bed\u53e5，\u9700\u914d\u5408 sys.dm_exec_input_buffer(session_id, NULL)\u3002';<\/p>\n
\/* —————————————————————————
\n 9.3 \u52a8\u6001 SQL \u7684\u9519\u8bef\u6355\u83b7（TRY\/CATCH + \u5173\u952e\u4e0a\u4e0b\u6587）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 9.3 \u52a8\u6001 SQL \u9519\u8bef\u6355\u83b7\u7684\u5b8c\u6574\u6a21\u677f \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
DECLARE @badSql nvarchar(500) = N'SELECT * FROM erp.NoSuchTable_Demo;';
\nBEGIN TRY
\n EXEC sys.sp_executesql @badSql;
\nEND TRY
\nBEGIN CATCH
\n PRINT N' \u9519\u8bef\u53f7 = ' + CAST(ERROR_NUMBER() AS nvarchar(10));
\n PRINT N' \u4e25\u91cd\u7ea7\u522b = ' + CAST(ERROR_SEVERITY() AS nvarchar(10));
\n PRINT N' \u72b6\u6001 = ' + CAST(ERROR_STATE() AS nvarchar(10));
\n PRINT N' \u884c\u53f7 = ' + CAST(ERROR_LINE() AS nvarchar(10));
\n PRINT N' \u6d88\u606f = ' + ERROR_MESSAGE();
\n PRINT N' ';
\n PRINT N' \u2605 \u52a8\u6001 SQL \u6392\u9519\u5fc5\u8bb0\u7684\u56db\u4e2a\u8981\u70b9：';
\n PRINT N' 1) ERROR_LINE() \u62a5\u7684\u662f\u3010\u52a8\u6001\u8bed\u53e5\u5185\u90e8\u3011\u7684\u884c\u53f7，\u4e0d\u662f\u5916\u5c42\u8fc7\u7a0b\u7684\u884c\u53f7';
\n PRINT N' 2) \u628a @badSql \u7684\u503c\u4e00\u8d77\u8bb0\u8fdb\u65e5\u5fd7，\u5426\u5219\u4e8b\u540e\u65e0\u6cd5\u590d\u73b0';
\n PRINT N' 3) \u7528 ERROR_PROCEDURE() \u533a\u5206\u662f\u8fc7\u7a0b\u672c\u8eab\u8fd8\u662f\u52a8\u6001\u8bed\u53e5\u51fa\u9519';
\n PRINT N' 4) XACT_ABORT ON \u65f6，\u67d0\u4e9b\u9519\u8bef\u4f1a\u76f4\u63a5\u7ec8\u6b62\u4e8b\u52a1，\u614e\u7528\u5d4c\u5957 TRY';
\nEND CATCH<\/p>\n
\/* —————————————————————————
\n 9.4 \u672c\u6b21\u4f1a\u8bdd\u5df2\u6784\u9020\u7684\u52a8\u6001 SQL \u5ba1\u8ba1（\u6765\u81ea\u672c\u8282\u7684\u65e5\u5fd7\u8868）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 9.4 \u52a8\u6001 SQL \u5ba1\u8ba1\u65e5\u5fd7（\u805a\u5408）\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u8fc7\u7a0b = ISNULL(ProcName, N'(\u76f4\u63a5\u8c03\u7528)'),
\n \u8c03\u7528\u6b21\u6570 = COUNT(*),
\n \u5e73\u5747\u8017\u65f6\u5fae\u79d2 = CAST(AVG(CAST(ElapsedUs AS float)) AS decimal(18,1)),
\n \u6700\u957f\u8017\u65f6\u5fae\u79d2 = MAX(ElapsedUs),
\n \u6700\u8fd1\u8c03\u7528 = CONVERT(char(19), MAX(LoggedAt), 120)
\nFROM dbo.Dyn_SearchLog
\nGROUP BY ISNULL(ProcName, N'(\u76f4\u63a5\u8c03\u7528)');
\nPRINT N' \u2605 \u751f\u4ea7\u5efa\u8bae：\u628a Dyn_SearchLog \u4e4b\u7c7b\u7684\u5ba1\u8ba1\u8868\u63a5\u5165\u76d1\u63a7，';
\nPRINT N' \u5bf9"\u8017\u65f6\u7a81\u589e"\u6216"\u542b\u53ef\u7591\u5b57\u7b26\u7684\u8fc7\u6ee4\u5668"\u544a\u8b66\u3002';<\/p>\n
\/* —————————————————————————
\n 9.5 \u53ef\u7591\u8f93\u5165\u6a21\u5f0f\u68c0\u6d4b（\u6ce8\u5165\u5c1d\u8bd5\u7684\u8ff9\u8c61）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 9.5 \u6ce8\u5165\u5c1d\u8bd5\u68c0\u6d4b \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u65e5\u5fd7ID = LogId,
\n \u65f6\u95f4 = CONVERT(char(19), LoggedAt, 120),
\n \u8fc7\u6ee4\u5668 = LEFT(FilterJson, 60),
\n \u5224\u5b9a = CASE
\n WHEN FilterJson LIKE N'%–%' THEN N'\u26a0 \u542b SQL \u6ce8\u91ca\u7b26 –'
\n WHEN FilterJson LIKE N'%''%' THEN N'\u26a0 \u542b\u5355\u5f15\u53f7'
\n WHEN FilterJson LIKE N'%OR 1=1%' THEN N'\u26a0 \u7ecf\u5178\u6ce8\u5165\u7279\u5f81'
\n WHEN FilterJson LIKE N'%UNION%' THEN N'\u26a0 \u542b UNION'
\n WHEN FilterJson LIKE N'%DROP%' THEN N'\u26a0 \u542b DROP'
\n WHEN FilterJson LIKE N'%;%' THEN N'\u26a0 \u542b\u5206\u53f7'
\n ELSE N'\u2713 \u6b63\u5e38'
\n END
\nFROM dbo.Dyn_SearchLog
\nWHERE FilterJson LIKE N'%–%' OR FilterJson LIKE N'%''%'
\n OR FilterJson LIKE N'%OR 1=1%' OR FilterJson LIKE N'%UNION%'
\n OR FilterJson LIKE N'%DROP%' OR FilterJson LIKE N'%;%'
\nORDER BY LogId;
\nPRINT N' \u2605 \u4e0a\u8868\u5e94\u80fd\u770b\u5230\u7b2c 04 \u8282\u6545\u610f\u6ce8\u5165\u7684\u4e24\u4e2a\u8f7d\u8377 \u2014\u2014 \u8fd9\u5c31\u662f"\u770b\u89c1\u653b\u51fb"\u7684\u80fd\u529b\u3002';<\/p>\n
\/* —————————————————————————
\n 9.6 \u6743\u9650\u68c0\u67e5：\u5f53\u524d\u8eab\u4efd\u80fd\u505a\u4ec0\u4e48（\u90e8\u7f72\u524d\u81ea\u68c0）
\n ————————————————————————— *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500 9.6 \u5f53\u524d\u8eab\u4efd\u4e0e\u6743\u9650\u81ea\u68c0 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u5f53\u524d\u7528\u6237 = USER_NAME(),
\n \u5f53\u524d\u767b\u5f55 = SUSER_NAME(),
\n [\u662f\u5426sysadmin] = CASE WHEN IS_SRVROLEMEMBER('sysadmin') = 1 THEN N'\u662f' ELSE N'\u5426' END,
\n \/* \u2605 \u7528 STRING_AGG \u66ff\u4ee3\u8001\u5f0f\u7684 FOR XML PATH('') \u62fc\u4e32\u5199\u6cd5（\u66f4\u7b80\u6d01）*\/
\n \u6570\u636e\u5e93\u89d2\u8272 = ISNULL((
\n SELECT STRING_AGG(r.name, N',')
\n FROM sys.database_role_members rm
\n JOIN sys.database_principals r ON r.principal_id = rm.role_principal_id
\n JOIN sys.database_principals u ON u.principal_id = rm.member_principal_id
\n WHERE u.name = USER_NAME()
\n ), N'(\u65e0)');
\nPRINT N' \u2605 \u90e8\u7f72\u52a8\u6001 SQL \u5b58\u50a8\u8fc7\u7a0b\u524d，\u52a1\u5fc5\u786e\u8ba4：';
\nPRINT N' \u00b7 \u662f\u5426\u9700\u8981 EXECUTE AS \/ \u6a21\u5757\u7b7e\u540d（\u5426\u5219\u666e\u901a\u7528\u6237\u4f1a\u649e 229）';
\nPRINT N' \u00b7 \u8c03\u7528\u8005\u662f\u5426\u88ab\u6388\u4e88\u4e86 EXECUTE \u6743\u9650';
\nPRINT N' \u00b7 \u547d\u4ee4\u662f\u5426\u88ab\u6388\u4e88\u4e86\u4e0d\u5fc5\u8981\u7684\u57fa\u8868\u6743\u9650（\u6700\u5c0f\u6743\u9650\u539f\u5219）';
\nGO<\/p>\n
\/* ===========================================================================
\n \u301010\u3011\u51b3\u7b56\u6e05\u5355 \u2014\u2014 \u4ec0\u4e48\u65f6\u5019\u7528\u54ea\u79cd\u65b9\u6848
\n ===========================================================================
\n \u8fd9\u662f\u5168\u7bc7\u7684"\u901f\u67e5\u8868"\u3002\u9047\u5230\u9700\u6c42\u65f6，\u4ece\u4e0a\u5f80\u4e0b\u5bf9\u7167\u3002
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301010\u3011\u51b3\u7b56\u6e05\u5355';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
PRINT N'';
\nPRINT N'\u2500\u2500 10.1 \u6309\u9700\u6c42\u9009\u65b9\u6848 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u9700\u6c42 = \u9700\u6c42,
\n \u63a8\u8350\u65b9\u6848 = \u63a8\u8350\u65b9\u6848,
\n \u7406\u7531 = \u7406\u7531
\nFROM (VALUES
\n (N'\u6761\u4ef6\u5b8c\u5168\u56fa\u5b9a', N'\u9759\u6001 SQL', N'\u96f6\u6ce8\u5165\u9762\u3001\u81ea\u52a8\u53c2\u6570\u5316\u3001\u53ef\u8bfb\u6027\u6700\u597d'),
\n (N'\u6761\u4ef6\u53ef\u9009（\u5c11\u91cf\u7ec4\u5408）', N'\u9759\u6001 SQL + bit \u5f00\u5173\u53c2\u6570', N'\u4e00\u6761\u8bed\u53e5\u5e94\u5bf9\u6240\u6709\u7ec4\u5408，\u8ba1\u5212\u7a33\u5b9a（\u89c1 03.3 \u505a\u6cd5\u2460）'),
\n (N'\u6761\u4ef6\u53ef\u9009（\u5927\u91cf\u7ec4\u5408）', N'\u52a8\u6001\u62fc\u63a5\u7ed3\u6784 + sp_executesql \u4f20\u53c2', N'\u8ba1\u5212\u6700\u8d34\u5408\u8c13\u8bcd（\u89c1 04.2）'),
\n (N'IN \u5217\u8868\u6765\u81ea\u7528\u6237\u591a\u9009', N'STRING_SPLIT \u2192 #temp \u8868 + EXISTS', N'\u5217\u8868\u4f5c\u4e3a"\u5173\u7cfb"\u800c\u975e"\u6587\u672c"（\u89c1 04.2，\u6ce8\u610f\u4e0d\u80fd\u7528\u8868\u53d8\u91cf）'),
\n (N'\u6392\u5e8f\u5217\/\u65b9\u5411\u6765\u81ea\u7528\u6237', N'\u767d\u540d\u5355\u6620\u5c04 + QUOTENAME', N'\u6807\u8bc6\u7b26\u7edd\u4e0d\u80fd\u76f4\u63a5\u7528\u7528\u6237\u8f93\u5165（\u89c1 05.4）'),
\n (N'\u8868\u540d\/\u5217\u540d\u9700\u8981\u52a8\u6001', N'\u767d\u540d\u5355\u8868 + QUOTENAME \u53cc\u5c42', N'\u9ed8\u8ba4\u62d2\u7edd（\u89c1 05.2 \/ 05.4）'),
\n (N'\u9700\u8981\u8de8\u6743\u9650\u8bbf\u95ee\u57fa\u8868', N'EXECUTE AS OWNER \u6216\u6a21\u5757\u7b7e\u540d', N'\u540e\u8005\u6743\u9650\u66f4\u7cbe\u786e（\u89c1 06.3 \/ 06.4）'),
\n (N'\u6df1\u5206\u9875（\u4e07\u4ebf\u7ea7）', N'\u952e\u96c6\u5206\u9875（WHERE key > @last）', N'OFFSET \u4ee3\u4ef7\u7ebf\u6027\u589e\u957f（\u89c1 08.1）'),
\n (N'\u5206\u533a\u8868 + \u65e5\u671f\u8fc7\u6ee4', N'\u5206\u533a\u952e\u7528\u53d7\u63a7\u5b57\u9762\u91cf，\u5176\u5b83\u53c2\u6570\u5316', N'\u53c2\u6570\u5316\u4f1a\u5931\u53bb\u5206\u533a\u88c1\u526a（\u89c1 08.2）'),
\n (N'\u8ba1\u5212\u4e0d\u7a33\u5b9a（\u55c5\u63a2）', N'\u62c6\u8fc7\u7a0b\u5206\u6d3e > OPTIMIZE FOR > RECOMPILE', N'\u6309\u7a33\u5b9a\u6027\u4e0e\u5f00\u9500\u6743\u8861（\u89c1 08.4）'),
\n (N'\u8ba1\u5212\u7f13\u5b58\u81a8\u80c0', N'\u5f00 optimize for ad hoc workloads', N'\u6027\u4ef7\u6bd4\u6700\u9ad8（\u89c1 07.4）')
\n) v(\u9700\u6c42, \u63a8\u8350\u65b9\u6848, \u7406\u7531);<\/p>\n
PRINT N'';
\nPRINT N'\u2500\u2500 10.2 \u52a8\u6001 SQL \u4e0a\u751f\u4ea7\u524d\u7684\u68c0\u67e5\u6e05\u5355 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT
\n \u68c0\u67e5\u9879 = \u68c0\u67e5\u9879, \u901a\u8fc7\u6807\u51c6 = \u901a\u8fc7\u6807\u51c6
\nFROM (VALUES
\n (N'1. \u503c\u662f\u5426\u5168\u90e8\u53c2\u6570\u5316', N'SQL \u6587\u672c\u91cc\u6ca1\u6709\u6765\u81ea\u5916\u90e8\u7684\u5b57\u7b26\u4e32\/\u6570\u5b57\u5b57\u9762\u91cf'),
\n (N'2. \u6807\u8bc6\u7b26\u662f\u5426\u8d70\u767d\u540d\u5355', N'\u8868\u540d\/\u5217\u540d\/\u6392\u5e8f\u65b9\u5411\u90fd\u80fd\u5728\u4ee3\u7801\u91cc\u627e\u5230\u6620\u5c04\u8868\u6216 CASE'),
\n (N'3. \u662f\u5426\u6709 QUOTENAME \u515c\u5e95', N'\u62fc\u63a5\u6807\u8bc6\u7b26\u5904\u90fd\u6709 QUOTENAME(…,''['') \u6216 ''"' + ''''),
\n (N'4. \u5165\u53c2\u662f\u5426\u6821\u9a8c', N'\u957f\u5ea6\/\u8303\u56f4\/\u679a\u4e3e\/\u65b9\u5411\u90fd\u6709\u68c0\u67e5，\u975e\u6cd5\u8f93\u5165\u76f4\u63a5\u62d2\u7edd'),
\n (N'5. \u6743\u9650\u662f\u5426\u6700\u5c0f\u5316', N'\u666e\u901a\u7528\u6237\u53ea\u80fd EXECUTE \u8fc7\u7a0b，\u4e0d\u80fd\u76f4\u63a5\u8bfb\u5199\u57fa\u8868'),
\n (N'6. \u6267\u884c\u4e0a\u4e0b\u6587\u662f\u5426\u6b63\u786e', N'\u52a8\u6001 SQL \u9700\u8981\u7684\u6743\u9650\u5df2\u901a\u8fc7 EXECUTE AS \/ \u7b7e\u540d\u89e3\u51b3'),
\n (N'7. \u662f\u5426\u6709\u5ba1\u8ba1', N'\u8bb0\u5f55\u8fc7\u6ee4\u5668\u6458\u8981\u3001\u8017\u65f6\u3001\u8c03\u7528\u8005，\u5f02\u5e38\u53ef\u8ffd\u6eaf'),
\n (N'8. \u5206\u9875\u662f\u5426\u9632\u6df1\u7ffb\u9875', N'\u6709 PageSize \u4e0a\u9650；\u5927\u8868\u7528\u952e\u96c6\u5206\u9875'),
\n (N'9. \u7f13\u5b58\u662f\u5426\u4f1a\u81a8\u80c0', N'\u5df2\u8bc4\u4f30；\u5efa\u8bae\u5f00\u542f optimize for ad hoc workloads'),
\n (N'10. \u9519\u8bef\u5904\u7406\u662f\u5426\u5b8c\u6574', N'TRY\/CATCH，\u8bb0\u5f55 @sql \u539f\u6587\u4e0e ERROR_LINE'),
\n (N'11. SQL \u6587\u672c\u7c7b\u578b\u662f\u5426 nvarchar', N'\u6240\u6709\u627f\u8f7d SQL \u7684\u53d8\u91cf\u58f0\u660e\u4e3a nvarchar，\u5b57\u9762\u91cf\u52a0 N \u524d\u7f00'),
\n (N'12. \u662f\u5426\u6709\u6027\u80fd\u57fa\u7ebf', N'\u4e0a\u7ebf\u524d\u540e\u6709\u5b9e\u9645\u6267\u884c\u8ba1\u5212\u4e0e\u8017\u65f6\u5bf9\u6bd4')
\n) v(\u68c0\u67e5\u9879, \u901a\u8fc7\u6807\u51c6);<\/p>\n
PRINT N'';
\nPRINT N'\u2500\u2500 10.3 \u5e38\u89c1\u53cd\u6a21\u5f0f\u901f\u67e5 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nSELECT \u53cd\u6a21\u5f0f = \u53cd\u6a21\u5f0f, \u540e\u679c = \u540e\u679c, \u6b63\u786e\u505a\u6cd5 = \u6b63\u786e\u505a\u6cd5
\nFROM (VALUES
\n (N'EXEC(''… '' + @userInput + '' …'')', N'SQL \u6ce8\u5165', N'sp_executesql + \u53c2\u6570'),
\n (N''' AND col IN ('' + @list + '')''', N'SQL \u6ce8\u5165 + \u7c7b\u578b\u95ee\u9898', N'STRING_SPLIT + #temp + EXISTS'),
\n (N''' ORDER BY '' + @userCol', N'\u6ce8\u5165 \/ \u76f2\u6ce8', N'\u767d\u540d\u5355\u6620\u5c04 + QUOTENAME'),
\n (N''' FROM '' + @userTable', N'\u6ce8\u5165 + \u8d8a\u6743', N'\u767d\u540d\u5355\u8868 + QUOTENAME'),
\n (N'@sql varchar(max)', N'\u4e2d\u6587\u4e71\u7801 \/ 214', N'@sql nvarchar(max)'),
\n (N'\u52a8\u6001 SQL \u91cc\u5f15\u7528\u5916\u5c42\u8868\u53d8\u91cf', N'1087 \u53d8\u91cf\u672a\u58f0\u660e', N'\u6539\u7528 #temp \u8868'),
\n (N'\u52a8\u6001 SQL \u91cc\u5f15\u7528\u5916\u5c42 #temp', N'（\u53ef\u884c，\u4f46\u8981\u6ce8\u610f\u4f5c\u7528\u57df）', N'\u786e\u4fdd #temp \u5728\u5916\u5c42\u521b\u5efa'),
\n (N'\u53ea\u5728 EXEC \u91cc\u62fc\u65e5\u671f\u5b57\u9762\u91cf\u3001\u4e0d\u505a\u6821\u9a8c', N'\u683c\u5f0f\u6ce8\u5165 \/ \u8bed\u4e49\u9519\u8bef', N'\u7528\u5f3a\u7c7b\u578b\u53d8\u91cf + CONVERT(…,112) + \u6821\u9a8c'),
\n (N'\u7528 DBCC FREEPROCCACHE \u505a\u6027\u80fd\u5bf9\u6bd4', N'\u62d6\u57ae\u5168\u5b9e\u4f8b', N'\u6309\u53e5\u67c4\u6e05\u7406\u6216\u53ea\u7edf\u8ba1 LIKE \u5339\u914d')
\n) v(\u53cd\u6a21\u5f0f, \u540e\u679c, \u6b63\u786e\u505a\u6cd5);
\nGO<\/p>\n
\/* ===========================================================================
\n \u301011\u3011\u81ea\u9a8c\u8bc1 V1 ~ V16
\n ===========================================================================
\n \u2605 \u672c\u8282\u5fc5\u987b\u3010\u6574\u4f53\u662f\u4e00\u4e2a\u6279\u6b21\u3011\u2014\u2014 \u4e2d\u95f4\u4e0d\u80fd\u6709 GO，
\n \u5426\u5219 @pass \/ @fail \u53d8\u91cf\u4f1a\u88ab\u5207\u65ad，\u62a5 137\u300c\u5fc5\u987b\u58f0\u660e\u6807\u91cf\u53d8\u91cf @pass\u300d\u3002
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301011\u3011\u81ea\u9a8c\u8bc1 V1 ~ V16';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';<\/p>\n
DECLARE @pass int = 0, @fail int = 0;
\nDECLARE @msg nvarchar(400);<\/p>\n
\/* — V1：\u6f14\u793a\u5bf9\u8c61\u5168\u90e8\u5b58\u5728 — *\/
\nIF OBJECT_ID(N'dbo.Dyn_AllowedTable', N'U') IS NOT NULL
\nAND OBJECT_ID(N'dbo.Dyn_AllowedColumn', N'U') IS NOT NULL
\nAND OBJECT_ID(N'dbo.Dyn_SearchLog', N'U') IS NOT NULL
\nAND OBJECT_ID(N'dbo.Dyn_InjectionDemo', N'U') IS NOT NULL
\nAND OBJECT_ID(N'dbo.Dyn_ResultCheck', N'U') IS NOT NULL
\nBEGIN SET @pass += 1; PRINT N' V1 \u2713 \u4e94\u4e2a\u6f14\u793a\u8868\u5168\u90e8\u5b58\u5728'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V1 \u2717 \u6709\u6f14\u793a\u8868\u7f3a\u5931'; END<\/p>\n
\/* — V2：\u767d\u540d\u5355\u5185\u5bb9\u5b8c\u6574（6 \u8868 \/ 20 \u5217）— *\/
\nDECLARE @tblCnt int = (SELECT COUNT(*) FROM dbo.Dyn_AllowedTable WHERE IsEnabled = 1);
\nDECLARE @colCnt int = (SELECT COUNT(*) FROM dbo.Dyn_AllowedColumn WHERE IsEnabled = 1);
\nIF @tblCnt = 6 AND @colCnt = 20
\nBEGIN SET @pass += 1; PRINT N' V2 \u2713 \u767d\u540d\u5355\u5b8c\u6574：' + CAST(@tblCnt AS nvarchar(5)) + N' \u8868 \/ ' + CAST(@colCnt AS nvarchar(5)) + N' \u5217'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V2 \u2717 \u767d\u540d\u5355\u6570\u91cf\u4e0d\u7b26：' + CAST(@tblCnt AS nvarchar(5)) + N' \/ ' + CAST(@colCnt AS nvarchar(5)); END<\/p>\n
\/* — V3：\u6ce8\u5165\u9776\u573a\u8868\u672a\u88ab\u5220\u9664（\u8bc1\u660e DROP \u6ce8\u5165\u5931\u8d25）— *\/
\nIF OBJECT_ID(N'dbo.Dyn_InjectionDemo', N'U') IS NOT NULL
\nBEGIN SET @pass += 1; PRINT N' V3 \u2713 \u6ce8\u5165\u9776\u573a\u8868\u4ecd\u5728 \u2014\u2014 DROP \u6ce8\u5165\u88ab\u963b\u6b62'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V3 \u2717 \u9776\u573a\u8868\u88ab\u5220\u9664，\u6ce8\u5165\u6210\u529f！'; END<\/p>\n
\/* — V4：\u9776\u573a\u79d8\u5bc6\u884c\u4ecd\u53ef\u88ab\u5408\u6cd5\u8bfb\u51fa（\u8bf4\u660e\u8868\u672a\u88ab\u7834\u574f）— *\/
\nDECLARE @secretCnt int = (SELECT COUNT(*) FROM dbo.Dyn_InjectionDemo WHERE IsSecret = 1);
\nIF @secretCnt = 1
\nBEGIN SET @pass += 1; PRINT N' V4 \u2713 \u9776\u573a\u6570\u636e\u5b8c\u6574（\u542b 1 \u6761\u79d8\u5bc6\u884c）'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V4 \u2717 \u9776\u573a\u6570\u636e\u5f02\u5e38，\u79d8\u5bc6\u884c\u6570 = ' + CAST(@secretCnt AS nvarchar(5)); END<\/p>\n
\/* — V5：\u53c2\u6570\u5316\u786e\u5b9e\u6321\u4f4f\u4e86\u6ce8\u5165 — *\/
\nDECLARE @inj nvarchar(100) = N'SKU-0001'' OR ''1''=''1';
\nDECLARE @hit int = (SELECT COUNT(*) FROM dbo.Dyn_InjectionDemo WHERE Sku = @inj);
\nIF @hit = 0
\nBEGIN SET @pass += 1; PRINT N' V5 \u2713 \u53c2\u6570\u5316\u6321\u4f4f\u6ce8\u5165（\u547d\u4e2d 0 \u884c，\u672a\u77ed\u8def）'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V5 \u2717 \u53c2\u6570\u5316\u5931\u6548，\u547d\u4e2d ' + CAST(@hit AS nvarchar(5)) + N' \u884c'; END<\/p>\n
\/* — V6：\u767d\u540d\u5355\u51fd\u6570\u6b63\u786e\u653e\u884c\/\u62d2\u7edd — *\/
\nIF dbo.fn_Dyn_IsSafeIdentifier(N'erp', N'SalesOrder', N'OrderNo') = 1
\nAND dbo.fn_Dyn_IsSafeIdentifier(N'erp', N'SalesOrder', N'Password') = 0
\nAND dbo.fn_Dyn_IsSafeIdentifier(N'dbo', N'sysusers', N'name') = 0
\nBEGIN SET @pass += 1; PRINT N' V6 \u2713 \u767d\u540d\u5355\u51fd\u6570：\u653e\u884c\u5408\u6cd5\u5217\u3001\u62d2\u7edd\u975e\u6cd5\u5217'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V6 \u2717 \u767d\u540d\u5355\u51fd\u6570\u5224\u5b9a\u9519\u8bef'; END<\/p>\n
\/* — V7：\u52a8\u6001\u67e5\u8be2\u8fc7\u7a0b\u5b58\u5728 — *\/
\nIF OBJECT_ID(N'dbo.usp_Dyn_SearchOrders_Dynamic', N'P') IS NOT NULL
\nBEGIN SET @pass += 1; PRINT N' V7 \u2713 \u52a8\u6001\u67e5\u8be2\u6784\u5efa\u5668\u8fc7\u7a0b\u5b58\u5728'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V7 \u2717 \u52a8\u6001\u67e5\u8be2\u6784\u5efa\u5668\u8fc7\u7a0b\u7f3a\u5931'; END<\/p>\n
\/* — V8：\u52a8\u6001\u8fc7\u7a0b\u80fd\u6b63\u786e\u8fd4\u56de\u6570\u636e — *\/
\nDECLARE @cntHK int;
\nDECLARE @sqlV8 nvarchar(500) =
\n N'SELECT @c = COUNT(*) FROM erp.SalesOrder WHERE CountryCode = @cc;';
\nEXEC sys.sp_executesql @sqlV8, N'@c int OUTPUT, @cc char(2)', @c = @cntHK OUTPUT, @cc = N'HK';
\nIF @cntHK = 1200
\nBEGIN SET @pass += 1; PRINT N' V8 \u2713 \u52a8\u6001 SQL \u8fd4\u56de\u503c\u6b63\u786e（HK = 1200）'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V8 \u2717 \u52a8\u6001 SQL \u8fd4\u56de\u503c\u9519\u8bef：' + CAST(@cntHK AS nvarchar(10)); END<\/p>\n
\/* — V9：\u8ba1\u5212\u590d\u7528\u88ab\u9a8c\u8bc1（\u53c2\u6570\u5316\u6761\u76ee\u6570\u8fdc\u5c11\u4e8e\u6267\u884c\u6b21\u6570）—
\n \u2605 \u6ce8\u610f：\u8ba1\u5212\u7f13\u5b58\u662f\u3010\u5b9e\u4f8b\u5171\u4eab\u3011\u7684，\u5176\u5b83\u4f1a\u8bdd\u4e5f\u53ef\u80fd\u7559\u4e0b\u540c\u540d\u8bed\u53e5，
\n \u6240\u4ee5\u8fd9\u91cc\u4e0d\u505a\u7edd\u5bf9\u503c\u65ad\u8a00，\u800c\u662f\u9a8c\u8bc1"\u590d\u7528\u786e\u5b9e\u53d1\u751f"\u8fd9\u4e00\u4e8b\u5b9e：
\n \u53c2\u6570\u5316\u7684\u63a2\u9488\u8bed\u53e5\u6267\u884c\u4e86 20 \u6b21，\u7f13\u5b58\u6761\u76ee\u5e94\u3010\u8fdc\u5c11\u4e8e\u301120\u3002
\n （\u540c\u65f6\u7528 LIKE \u9650\u5b9a\u5230\u672c\u811a\u672c\u7684\u63a2\u9488\u6807\u8bb0，\u907f\u514d\u7edf\u8ba1\u5230\u65e0\u5173\u8bed\u53e5）*\/
\nDECLARE @reuseCnt int =
\n (SELECT COUNT(*) FROM sys.dm_exec_cached_plans cp
\n CROSS APPLY sys.dm_exec_sql_text(cp.plan_handle) t
\n WHERE t.text LIKE N'%dyn_cache_probe_B%');
\nIF @reuseCnt BETWEEN 1 AND 5
\nBEGIN SET @pass += 1;
\n PRINT N' V9 \u2713 \u53c2\u6570\u5316\u8ba1\u5212\u590d\u7528（20 \u6b21\u6267\u884c \u2192 ' + CAST(@reuseCnt AS nvarchar(5)) + N' \u4efd\u8ba1\u5212）'; END
\nELSE BEGIN SET @fail += 1;
\n PRINT N' V9 \u2717 \u53c2\u6570\u5316\u590d\u7528\u5f02\u5e38：\u6761\u76ee\u6570 = ' + CAST(@reuseCnt AS nvarchar(5)); END<\/p>\n
\/* — V10：\u5ba1\u8ba1\u65e5\u5fd7\u5df2\u8bb0\u5f55 — *\/
\nDECLARE @logCnt int = (SELECT COUNT(*) FROM dbo.Dyn_SearchLog);
\nIF @logCnt > 0
\nBEGIN SET @pass += 1; PRINT N' V10 \u2713 \u5ba1\u8ba1\u65e5\u5fd7\u5df2\u8bb0\u5f55 ' + CAST(@logCnt AS nvarchar(5)) + N' \u6761'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V10 \u2717 \u5ba1\u8ba1\u65e5\u5fd7\u4e3a\u7a7a'; END<\/p>\n
\/* — V11：\u5ba1\u8ba1\u65e5\u5fd7\u4e2d\u6355\u83b7\u5230\u4e86\u6ce8\u5165\u8f7d\u8377 — *\/
\nDECLARE @evilCnt int =
\n (SELECT COUNT(*) FROM dbo.Dyn_SearchLog
\n WHERE FilterJson LIKE N'%–%' OR FilterJson LIKE N'%DROP%' OR FilterJson LIKE N'%OR 1=1%');
\nIF @evilCnt > 0
\nBEGIN SET @pass += 1; PRINT N' V11 \u2713 \u5ba1\u8ba1\u6355\u83b7\u5230 ' + CAST(@evilCnt AS nvarchar(5)) + N' \u6761\u53ef\u7591\u8f93\u5165'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V11 \u2717 \u672a\u6355\u83b7\u5230\u53ef\u7591\u8f93\u5165（\u7b2c 04 \u8282\u7684\u6ce8\u5165\u8f7d\u8377\u5e94\u88ab\u8bb0\u5f55）'; END<\/p>\n
\/* — V12：\u6743\u9650\u6f14\u793a\u5bf9\u8c61\u5df2\u6e05\u7406\u5e72\u51c0 — *\/
\nDECLARE @leftover int = (
\n (SELECT COUNT(*) FROM sys.database_principals WHERE name IN (N'u_Dyn_TestUser', N'u_Dyn_CertReader'))
\n + (SELECT COUNT(*) FROM sys.certificates WHERE name = N'Cert_Dyn_SignedReader')
\n + (SELECT COUNT(*) FROM sys.objects WHERE name IN
\n (N'usp_Dyn_SignedRead', N'usp_Dyn_SignedRead_Dyn', N'usp_Dyn_SignedRead_Dyn2', N'usp_Dyn_SniffDemo', N'usp_Dyn_Demo_Injection')));
\nIF @leftover = 0
\nBEGIN SET @pass += 1; PRINT N' V12 \u2713 \u6743\u9650\u6f14\u793a\u5bf9\u8c61\u5df2\u5168\u90e8\u6e05\u7406'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V12 \u2717 \u4ecd\u6709 ' + CAST(@leftover AS nvarchar(5)) + N' \u4e2a\u6b8b\u7559\u5bf9\u8c61'; END<\/p>\n
\/* — V13：\u6570\u636e\u5e93\u4e3b\u5bc6\u94a5\u5b58\u5728（\u6a21\u5757\u7b7e\u540d\u6240\u9700）— *\/
\nIF EXISTS (SELECT 1 FROM sys.symmetric_keys WHERE name = N'##MS_DatabaseMasterKey##')
\nBEGIN SET @pass += 1; PRINT N' V13 \u2713 \u6570\u636e\u5e93\u4e3b\u5bc6\u94a5\u5b58\u5728'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V13 \u2717 \u6570\u636e\u5e93\u4e3b\u5bc6\u94a5\u7f3a\u5931'; END<\/p>\n
\/* — V14：erp.SalesOrder \u57fa\u7840\u6570\u636e\u89c4\u6a21\u7b26\u5408\u9884\u671f — *\/
\nDECLARE @soCnt int = (SELECT COUNT(*) FROM erp.SalesOrder);
\nIF @soCnt = 6000
\nBEGIN SET @pass += 1; PRINT N' V14 \u2713 erp.SalesOrder \u884c\u6570\u6b63\u786e（6000）'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V14 \u2717 erp.SalesOrder \u884c\u6570\u5f02\u5e38：' + CAST(@soCnt AS nvarchar(10)); END<\/p>\n
\/* — V15：sp_executesql \u8f93\u51fa\u53c2\u6570\u53ef\u7528 — *\/
\nDECLARE @sumV15 decimal(18,2);
\nDECLARE @sqlV15 nvarchar(500) =
\n N'SELECT @s = SUM(NetAmountUsd) FROM erp.SalesOrder WHERE CountryCode = @cc;';
\nEXEC sys.sp_executesql @sqlV15, N'@s decimal(18,2) OUTPUT, @cc char(2)',
\n @s = @sumV15 OUTPUT, @cc = N'FR';
\nIF @sumV15 > 0
\nBEGIN SET @pass += 1; PRINT N' V15 \u2713 \u8f93\u51fa\u53c2\u6570\u6b63\u5e38（FR \u5408\u8ba1 = ' + CAST(@sumV15 AS nvarchar(30)) + N'）'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V15 \u2717 \u8f93\u51fa\u53c2\u6570\u5f02\u5e38'; END<\/p>\n
\/* — V16：\u52a8\u6001 SQL \u65e0\u6cd5\u8bbf\u95ee\u5916\u5c42\u8868\u53d8\u91cf（\u590d\u73b0 1087，\u786e\u8ba4\u89c4\u5219\u6210\u7acb）— *\/
\nDECLARE @tblVar table (x int);
\nINSERT INTO @tblVar (x) VALUES (1);
\nDECLARE @v16Ok bit = 0;
\nBEGIN TRY
\n EXEC sys.sp_executesql N'SELECT * FROM @tblVar;';
\nEND TRY
\nBEGIN CATCH
\n IF ERROR_NUMBER() = 1087 SET @v16Ok = 1;
\nEND CATCH
\nIF @v16Ok = 1
\nBEGIN SET @pass += 1; PRINT N' V16 \u2713 \u786e\u8ba4\u89c4\u5219：\u52a8\u6001 SQL \u770b\u4e0d\u5230\u5916\u5c42\u8868\u53d8\u91cf（1087）'; END
\nELSE BEGIN SET @fail += 1; PRINT N' V16 \u2717 \u9884\u671f 1087 \u672a\u51fa\u73b0，\u89c4\u5219\u53ef\u80fd\u5df2\u53d8\u5316'; END<\/p>\n
\/* — \u6c47\u603b — *\/
\nPRINT N'';
\nPRINT N'\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';
\nPRINT N' \u81ea\u9a8c\u8bc1\u7ed3\u679c：' + CAST(@pass AS nvarchar(5)) + N' \u901a\u8fc7 \/ '
\n + CAST(@fail AS nvarchar(5)) + N' \u5931\u8d25（\u5171 16 \u9879）';
\nPRINT N'\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500';<\/p>\n
\/* — \u5199\u5165\u6821\u9a8c\u8868 — *\/
\nDELETE FROM dbo.Dyn_ResultCheck WHERE CheckKey = N'V_SUMMARY';
\nINSERT INTO dbo.Dyn_ResultCheck (CheckKey, CheckValue)
\nVALUES (N'V_SUMMARY', CAST(@pass AS nvarchar(5)) + N' pass \/ ' + CAST(@fail AS nvarchar(5)) + N' fail');<\/p>\n
IF @fail = 0
\n PRINT N' \u2605 \u5168\u90e8\u901a\u8fc7 \u2014\u2014 \u672c\u673a\u73af\u5883\u4e0e\u811a\u672c\u6587\u6863\u4e00\u81f4，\u6240\u6709\u7ed3\u8bba\u5747\u5df2\u5b9e\u6d4b\u786e\u8ba4\u3002';
\nELSE
\n PRINT N' \u26a0 \u5b58\u5728\u5931\u8d25\u9879，\u8bf7\u68c0\u67e5\u4e0a\u65b9 V1~V16 \u660e\u7ec6\u3002';
\nGO<\/p>\n
\/* ===========================================================================
\n \u301012\u3011\u6536\u5c3e
\n =========================================================================== *\/
\nPRINT N'';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N'\u301012\u3011\u4e00\u53e5\u8bdd\u603b\u7ed3';
\nPRINT N'\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550';
\nPRINT N' \u52a8\u6001 SQL \u7684\u5b89\u5168 = \u8ba9"\u503c"\u8d70\u53c2\u6570 + \u8ba9"\u7ed3\u6784"\u8d70\u767d\u540d\u5355\u3002';
\nPRINT N' \u00b7 \u503c \u2192 sp_executesql \u5f3a\u7c7b\u578b\u53c2\u6570（\u7b2c 01 \/ 03 \u8282）';
\nPRINT N' \u00b7 \u7ed3\u6784 \u2192 \u767d\u540d\u5355\u6620\u5c04 + QUOTENAME（\u7b2c 05 \u8282）';
\nPRINT N' \u00b7 \u515c\u5e95 \u2192 \u6700\u5c0f\u6743\u9650 \/ \u6a21\u5757\u7b7e\u540d（\u7b2c 06 \u8282）';
\nPRINT N' \u00b7 \u89c4\u6a21 \u2192 \u952e\u96c6\u5206\u9875 + \u5206\u533a\u88c1\u526a + \u8ba1\u5212\u590d\u7528（\u7b2c 07 \/ 08 \u8282）';
\nPRINT N'';
\nPRINT N' \u8bb0\u4f4f\u4e00\u53e5\u8bdd：';
\nPRINT N' \u9759\u6001 SQL \u80fd\u505a\u5230\u7684，\u7edd\u4e0d\u7528\u52a8\u6001 SQL；';
\nPRINT N' \u5fc5\u987b\u52a8\u6001\u65f6，\u51e1\u662f"\u503c"\u4e00\u5f8b\u53c2\u6570\u5316，\u51e1\u662f"\u7ed3\u6784"\u4e00\u5f8b\u767d\u540d\u5355\u3002';
\nPRINT N'';
\nPRINT N' \u2605 \u672c\u811a\u672c\u5168\u90e8\u7ed3\u8bba\u5747\u5728 SQL Server 2025 (17.0.1135.8) Enterprise \u4e0a\u5b9e\u6d4b\u786e\u8ba4\u3002';
\nPRINT N'###################################################################';
\nPRINT N'## \u811a\u672c\u6267\u884c\u5b8c\u6bd5';
\nPRINT N'###################################################################';
\nPRINT N' ? \u5168\u8fc7\u7a0b 12 \u8282\u6267\u884c\u5b8c\u6210\u3002\u82e5\u7b2c 11 \u8282\u663e\u793a"16 \u901a\u8fc7 \/ 0 \u5931\u8d25"，\u5219\u672c\u673a\u73af\u5883\u4e0e\u6587\u6863\u4e00\u81f4\u3002';
\nGO<\/p>\n","protected":false},"excerpt":{"rendered":"
\/* SQL Server 2025 \u2014 \u52a8\u6001 SQL \u6784\u5efa：\u6280\u672f\u3001\u5b89\u5168\u4e0e\u6700\u4f73\u5b9e\u8df5Dynamic Query Building in SQL: Techniques, Security, and Best Practices——————————————————————————–\u4e3b\u9898：\u7528\u53c2\u6570\u5316\u67e5\u8be2\u3001\u5b58\u50a8\u8fc7\u7a0b\u3001\u8fd0\u884c\u65f6\u8fc7\u6ee4\u5668\u4e0e\u6ce8\u5165\u9632\u62a4，<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[768,538,100,4949],"topic":[],"class_list":["post-113726","post","type-post","status-publish","format-standard","hentry","category-server","tag-sql","tag-sqlserver","tag-100","tag-4949"],"yoast_head":"\n