向存储过程传递多个整数参数时类型转换报错，求解决方法

问题原因 #

你当前的写法里，@KdNr是nvarchar(100)类型，当传入('64303','64304','64305')时，实际传递的是一个包含逗号和引号的字符串（比如'64303','64304','64305'），而数据库里的KdNr是整数类型，IN(@KdNr)会把整个字符串当成单个值去和整数比较，自然触发类型转换错误。同时SQL的IN子句不会自动拆分字符串参数，必须把参数转换成多个独立的整数值才能正确使用。

以下是几种可行的解决方法：

方法1：使用表值参数（推荐，规范且安全） #

这是SQL Server处理多值参数的标准方式，适合大多数场景。

步骤1：创建用户定义表类型 #

CREATE TYPE IntListType AS TABLE (Value INT);

步骤2：修改存储过程 #

把原来的@KdNr参数替换为表值类型：

CREATE OR ALTER PROCEDURE spTest
    @HeadID INT,
    @KdNr IntListType READONLY
AS
BEGIN
    SELECT * 
    FROM something 
    WHERE HeadID = @HeadID 
      AND KdNr IN (SELECT Value FROM @KdNr);
END

步骤3：调用存储过程 #

通过表变量传入多个整数：

DECLARE @KdNrList IntListType;
INSERT INTO @KdNrList VALUES (64303), (64304), (64305);
EXEC spTest 21, @KdNrList;

方法2：拆分逗号分隔的字符串参数 #

如果不想修改参数类型，可以保持@KdNr为nvarchar，但传入逗号分隔的整数字符串（比如'64303,64304,64305'），然后在存储过程里拆分并转换为整数。

修改存储过程（SQL Server 2016+） #

利用内置的STRING_SPLIT函数拆分字符串：

CREATE OR ALTER PROCEDURE spTest
    @HeadID INT,
    @KdNr NVARCHAR(100)
AS
BEGIN
    SELECT * 
    FROM something 
    WHERE HeadID = @HeadID 
      AND KdNr IN (SELECT CAST(value AS INT) FROM STRING_SPLIT(@KdNr, ','));
END

调用存储过程 #

传入逗号分隔的字符串：

EXEC spTest 21, '64303,64304,64305';

如果是SQL Server 2016之前的版本，需要自定义一个字符串拆分函数，比如：

CREATE FUNCTION dbo.SplitInts (@List NVARCHAR(MAX))
RETURNS TABLE
AS
RETURN (
    WITH Split AS (
        SELECT CAST('<x>' + REPLACE(@List, ',', '</x><x>') + '</x>' AS XML) AS XmlList
    )
    SELECT x.value('.', 'INT') AS Value
    FROM Split
    CROSS APPLY XmlList.nodes('/x') AS N(x)
);

然后在存储过程里用SELECT Value FROM dbo.SplitInts(@KdNr)替代STRING_SPLIT即可。

方法3：动态SQL（不推荐，需注意SQL注入） #

如果场景可控（比如输入完全可信），可以用动态SQL拼接查询语句，但要严格验证输入避免注入风险：

修改存储过程 #

CREATE OR ALTER PROCEDURE spTest
    @HeadID INT,
    @KdNr NVARCHAR(100)
AS
BEGIN
    -- 先验证输入是否全为整数和逗号，防止注入
    IF PATINDEX('%[^0-9,]%', @KdNr) > 0
    BEGIN
        RAISERROR('Invalid KdNr format', 16, 1);
        RETURN;
    END

    DECLARE @Sql NVARCHAR(MAX);
    SET @Sql = N'
        SELECT * 
        FROM something 
        WHERE HeadID = @HeadID 
          AND KdNr IN (' + @KdNr + ')';
    
    EXEC sp_executesql @Sql, N'@HeadID INT', @HeadID;
END

调用存储过程 #

传入逗号分隔的整数字符串：

EXEC spTest 21, '64303,64304,64305';

内容的提问来源于stack exchange，提问作者user1937012