存储过程中的多值日期参数？

Question

我正在尝试让存储过程接受日期的多值参数。这不在 SSRS 中，但我正在尝试使用与它相同的方法：

ALTER PROCEDURE spSelectPlacementData
(
    @ClientID           SMALLINT,
    @SourceFileDates    VARCHAR(MAX)
)
AS
BEGIN
    SELECT (snip)
    FROM [APS].[dbo].[Account] A
    WHERE ClientID = @ClientID
    AND A.[SourceFileDate] IN (SELECT * FROM dbo.Split(@SourceFileDates))
END

我将此方法与 SSRS 报告多值参数上的 INT 和 VARCHAR 字段结合使用。

这是我用来连接 SourceFileDates 的代码：

    string sourceFileDates = "";

    foreach (DateTime file in job.sourceFiles)
    {
        if (file == job.sourceFiles.Last())
        {
            sourceFileDates += "'" + file.ToString("d") + "'";
        }
        else
        {
            sourceFileDates += "'" + file.ToString("d") + "', ";
        }
    }

    selectRunCommand = new SqlCommand("spSelectPlacementData", sqlConnection);
    selectRunCommand.CommandType = CommandType.StoredProcedure;
    selectRunCommand.Parameters.Add("@ClientID", SqlDbType.SmallInt);
    selectRunCommand.Parameters["@ClientID"].Value = job.clientID;
    selectRunCommand.Parameters.Add("@SourceFileDates", SqlDbType.VarChar);
    selectRunCommand.Parameters["@SourceFileDates"].Value = sourceFileDates;

使用我在网上抓到的这个 dbo.Split 函数：

/****** Object:  UserDefinedFunction [dbo].[Split]    Script Date: 09/20/2011 11:16:13 ******/
SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER ON
GO
ALTER FUNCTION [dbo].[Split]
/* This function is used to split up multi-value parameters */
(
@ItemList VARCHAR(MAX),
@delimiter CHAR(1)
)
RETURNS @IDTable TABLE (Item VARCHAR(MAX) collate database_default )
AS
BEGIN
DECLARE @tempItemList VARCHAR(MAX)
SET @tempItemList = @ItemList

DECLARE @i INT
DECLARE @Item VARCHAR(MAX)

SET @tempItemList = REPLACE (@tempItemList, @delimiter + ' ', @delimiter)
SET @i = CHARINDEX(@delimiter, @tempItemList)

WHILE (LEN(@tempItemList) > 0)
BEGIN
IF @i = 0
SET @Item = @tempItemList
ELSE
SET @Item = LEFT(@tempItemList, @i - 1)

INSERT INTO @IDTable(Item) VALUES(@Item)

IF @i = 0
SET @tempItemList = ''
ELSE
SET @tempItemList = RIGHT(@tempItemList, LEN(@tempItemList) - @i)

SET @i = CHARINDEX(@delimiter, @tempItemList)
END
RETURN
END

我想我并不完全清楚我如何格式化参数、SSRS 如何对类似参数执行此操作（这是我尝试通过代码执行的唯一操作）以及日期数据类型如何影响之间的区别需要的格式。我收到“从字符串转换日期和/或时间时转换失败”。选择多个值时出错。

编辑：根据要求，foreach循环输出示例：

“2011 年 9 月 9 日”、“2011 年 8 月 19 日”、“2011 年 8 月 12 日”

Answer 1

为什么不使用表值参数？

在 SQL 上创建用户定义的表类型

DateTimes

create type DateTimes as table
(
    [Value] datetime
)

然后修改你的存储过程：

ALTER PROCEDURE spSelectPlacementData
(
    @ClientID           SMALLINT,
    @SourceFileDates    DateTimes readonly -- must be readonly
)

现在您可以将

@SourceFileDates

视为只读表变量。

指定

SqlCommand

参数时，表值参数被指定为

SqlDbType.Structured

并作为

DataTable

或

DataRowcollection

传递。因此，您可以像这样填充它：

var sourceFileDates = new DataTable();
sourceFileDates.Columns.Add("Value", typeof(DateTime));
foreach (var file in job.sourceFiles)
{
    sourceFileDates.Rows.Add(file.date);
}
selectRunCommand.Parameters.Add(new SqlParameter {
    ParameterName = "@SourceFileDates", 
    Value = sourceFileDates,
    SqlDbType = SqlDbType.Structured // make sure you specify structured
});

现在一切都很好并且输入正确......并且您不必进行任何字符串解析或转换。

顺便说一句，您也可以继续创建

Strings

和

Integers

类型；您会迷上 TVP 并到处使用它们。

Answer 2

SSRS 有点作弊，因为它控制输入......它不太关心 SQL 注入攻击。通过存储过程，这会有点困难。

2005 年，当我需要在单个参数中发送多个值时，对我来说效果很好的是，我会将它们作为 XML 字符串发送，如下所示：

<dates>
    <date>2011-01-23</date>
    <date>2011-02-24</date>
</dates>

然后将其视为函数中的表：

select 
    x.a.value('.', 'datetime') as myDate
from
    @XMLArg.nodes('/dates/date') x(a);

现在您的数据应该是表值的。 （语法可能有点不对劲，这是我的想法）