SQL Server存储过程中如何通过状态ID字符串批量查询表数据？

方案一：拆分字符串并解析键值对（适用于SQL Server 2016+） #

直接对传入的字符串进行拆分，解析出每组state和id后关联目标表查询。

存储过程代码 #

CREATE PROCEDURE GetStateData
    @StateIdString NVARCHAR(MAX)
AS
BEGIN
    SET NOCOUNT ON;

    SELECT t.state, t.id, t.descr
    FROM YourTableName t
    INNER JOIN (
        -- 拆分逗号分隔的项，再解析state和id
        SELECT 
            LEFT(value, CHARINDEX('!', value) - 1) AS state,
            RIGHT(value, LEN(value) - CHARINDEX('!', value)) AS id
        FROM STRING_SPLIT(@StateIdString, ',')
        WHERE value <> '' 
          AND CHARINDEX('!', value) > 0 -- 过滤格式错误的项
    ) AS parsed_data
        ON t.state = parsed_data.state
        AND t.id = parsed_data.id;
END;

调用示例 #

EXEC GetStateData 'NH!01,MA!02,VA!04';

注意事项 #

• 仅支持SQL Server 2016及以上版本（STRING_SPLIT是2016新增函数）
• 需确保输入字符串格式合规，若存在格式错误的项（如无!、空字符串），会被过滤掉
• 数据量较大时，拆分字符串的性能会有所下降

方案二：表值参数（更优方案） #

使用SQL Server的表值参数（Table-Valued Parameter）传入结构化数据，这是性能、安全性、可维护性都更优的方案，尤其适合数据量较大的场景。

步骤1：创建表值类型 #

-- 根据实际表的字段类型调整，比如id是INT就改成INT
CREATE TYPE StateIdTableType AS TABLE (
    state NVARCHAR(50),
    id NVARCHAR(50)
);

步骤2：创建存储过程 #

CREATE PROCEDURE GetStateData_TVP
    @StateIds StateIdTableType READONLY
AS
BEGIN
    SET NOCOUNT ON;

    SELECT t.state, t.id, t.descr
    FROM YourTableName t
    INNER JOIN @StateIds s
        ON t.state = s.state
        AND t.id = s.id;
END;

步骤3：应用端调用示例（以C#为例） #

在应用程序中解析输入字符串，构造表值参数后传入存储过程：

using (SqlConnection conn = new SqlConnection("你的数据库连接字符串"))
{
    conn.Open();
    
    // 构造表值参数的DataTable
    DataTable stateIdTable = new DataTable();
    stateIdTable.Columns.Add("state", typeof(string));
    stateIdTable.Columns.Add("id", typeof(string));

    // 解析输入字符串并填充数据
    string inputStr = "NH!01,MA!02,VA!04";
    foreach (string item in inputStr.Split(','))
    {
        if (string.IsNullOrWhiteSpace(item)) continue;
        string[] parts = item.Split('!');
        if (parts.Length == 2)
        {
            stateIdTable.Rows.Add(parts[0].Trim(), parts[1].Trim());
        }
    }

    // 执行存储过程
    using (SqlCommand cmd = new SqlCommand("GetStateData_TVP", conn))
    {
        cmd.CommandType = CommandType.StoredProcedure;
        cmd.Parameters.Add(new SqlParameter("@StateIds", stateIdTable) 
        { 
            SqlDbType = SqlDbType.Structured, 
            TypeName = "StateIdTableType" 
        });

        using (SqlDataReader reader = cmd.ExecuteReader())
        {
            // 处理查询结果
            while (reader.Read())
            {
                string state = reader["state"].ToString();
                string id = reader["id"].ToString();
                string descr = reader["descr"].ToString();
                // 业务逻辑处理
            }
        }
    }
}

方案优势 #

• 性能更优：避免了字符串拆分的额外开销，尤其是数据量大时差距明显
• 类型安全：直接传递结构化数据，减少格式错误的风险
• 安全性高：避免SQL注入风险，无需拼接字符串
• 可维护性好：逻辑清晰，便于后续扩展（比如新增筛选条件）

兼容旧版本SQL Server（低于2016） #

如果使用的是SQL Server 2016之前的版本，没有STRING_SPLIT函数，可以自定义字符串拆分函数（比如基于XML或递归CTE），但优先推荐升级到新版本或使用表值参数。以下是一个基于XML的拆分函数示例：

CREATE FUNCTION dbo.SplitString
(
    @InputString NVARCHAR(MAX),
    @Delimiter NVARCHAR(5)
)
RETURNS TABLE
AS
RETURN
(
    SELECT 
        Split.a.value('.', 'NVARCHAR(MAX)') AS Value
    FROM 
    (
        SELECT CAST('<X>'+REPLACE(@InputString, @Delimiter, '</X><X>')+'</X>' AS XML) AS String
    ) AS A
    CROSS APPLY String.nodes('/X') AS Split(a)
    WHERE Split.a.value('.', 'NVARCHAR(MAX)') <> ''
);

使用该函数替换方案一中的STRING_SPLIT即可。

内容的提问来源于stack exchange，提问作者Stanislav Mozolevskiy