TSQL WHERE子句中:val类语法的合法性及作用范围咨询

用户提供的TSQL代码片段：

SELECT 1
    ,FMTTRANTYPE
    ,FMTSTATUS
    ,FMTTIMEDATE
    ,FMTREF2
    ,FMTREF3
    ,FMTSEQNO
FROM FMTRANS
WHERE FMTREFl  :vall
    OR FMTHDR  ANY (
        SELECT FMTHSEQNO
        FROM FMTRANSHDR
        WHERE FMTHICPNO :val2
        )

UNION ALL

SELECT 0
    ,FMTTRANTYPE
    ,FMTSTATUS
    ,FMTTIMEDATE
    ,FMTREF2
    ,FMTREF3
    ,FMTSEQNO
FROM FMTRANSIN
WHERE FMTREFl :val3
    OR FMTHDR  ANY (
        SELECT FMTHSEQNO
        FROM FMTRANSHDR
        WHERE FMTHICPNO  :val4
        )
ORDER BY FMTTIMEDATE ASC

解答 #

• 这不是定制TSQL语法，也不是SQL Server原生支持的语法
• 它是客户端参数化查询的占位符，常见于ODBC、JDBC、部分ORM框架或者数据库访问工具中
• 作用机制：在代码提交到SQL Server执行前，客户端程序会将这些:val1、:val2之类的占位符替换为实际的参数值，同时自动处理参数类型、转义特殊字符，避免SQL注入风险，最终发送给SQL Server的是标准合法的TSQL语句
• 作用范围：仅在支持该占位符格式的客户端工具/框架中有效，SQL Server本身不识别这种语法，它接收的是已经完成参数替换后的标准TSQL

内容的提问来源于stack exchange，提问作者Massimo