Użyj sparametryzowanego zapytania z sp_executesql
procedura:
DECLARE @val1 VARCHAR(20)= '500';
DECLARE @val2 VARCHAR(20)= '300';
DECLARE @Oper VARCHAR(20)= '>';
DECLARE @query NVARCHAR(MAX);
DECLARE @Flag INT= 0;
SET @query = 'if ' + @val1 + @Oper + @val2 + ' set @Flag=1';
DECLARE @ParamDefs NVARCHAR(MAX) = N'@Flag int output'
EXEC sp_executesql @query, @ParamDefs, @Flag OUTPUT
PRINT @Flag;
Poprawiono również niektóre błędy:
declare @val1 varchar=100;
Domyślny rozmiar to1
i@val1
jest inicjowany za pomocą*
nie100
. Zobacz Dlaczego przesyłanie/konwersja z int zwraca gwiazdka po szczegóły.- Nie musisz przesyłać do
int
wewnątrz dynamicznego zapytania.