EXEC sp_executesql 语法老是有错误,真的是疯了,不知道如何去改

Question

我的SQL代码如下

ALTER procedure [dbo].[frdhdpekg] (@fwhere varchar(800))
as
--第一步建立一个临时表#re,如果已经存在,就删除,重新建
if object_id('tempdb.dbo.#fre') is not null
 drop table #fre
CREATE TABLE #fre  
 (id int NULL, 
 cinvcode varchar(50) NULL, 
 intb float NULL,
 free1 bit NULL, 
 free2 bit NULL, 
 free3 bit NULL, --是否批次管理 
 sta int NULL,--层次，一定要
 pcinvcode varchar(50) NULL)--父编码
-- 第二步 定义一个变量
DECLARE @Level int
SET @Level = 1
--第三步,追加查询把订单资料追加到临时表
DECLARE @sql NVARCHAR(MAX)
 SET @sql = 'insert into #fre(a.id,a.cinvcode,a.intb,b.free1,b.free2,free3,pcinvcode,sta)
   select b.ID,b.cinvcode,CASE WHEN f.free1=1 THEN b.intb*b.brdint/g.weight
    ELSE b.intb*b.brdint END AS quantity,f.free1,f.free2,f.free3,'''',1 
   from frdrecord a left join frdrecordson b on a.stcode=b.stcode left join Dsale c on
   b.stsa=c.socode left join Cmoctb d on b.brpid=d.tbid  left join
   Evendor e on a.stlea=e.CodeStr LEFT JOIN Ainventory f on b.cinvcode=f.cInvCode
   LEFT JOIN Cbom g ON b.cinvcode=g.cinvcode 
   where @where' +' order by b.cinvcode '
--EXEC sp_executesql @sql
EXECUTE sp_executesql @sql, N'@where NVARCHAR(MAX)', @where = @fwhere out

后面的省略掉------

我执行语句如下

exec [frdhdpekg]  @fwhere='a.date2 between ''2014-04-10'' and ''2014-05-11'' and  b.cwhcode like ''%K%'''

老是提示如下错误

消息 4145，级别 15，状态 1，第 8 行
在应使用条件的上下文(在 'order' 附近)中指定了非布尔类型的表达式。

不知道如何修正我的错误,急死人了,请大家帮忙,非常感谢.

Answer 1

我觉得应该是“@where=@fwhere out”这里有错，把后面的out去掉试一试。

Answer 2

去掉了也是一样,我刚才试了一下

Answer 3

打开Profiler，看一下实际执行的语句。

Answer 4

一步步print ，看输出，执行到哪一步错了....

Answer 5

这个语句明显写的有问题啊 where @where' +' order by b.cinvcode ' 变量怎么能这么写 把这里改掉应该就行了

Answer 6

我是 EXECUTE sp_executesql @sql, N'@where NVARCHAR(MAX)', @where = @fwhere out 这样子执行的.

Answer 7

不太建议动态拼SQL，前面要是没过滤好漏进来东西你就麻烦了。别太相信前段，可以伪造请求的。 exec [frdhdpekg]   @fwhere=' ; drop table frdrecord --' ps:最简单的办法把这句语句print出来看看

Answer 8

where @where' +' order by b.cinvcode ' 改成 where ' + @where +' order by b.cinvcode '