为什么SQL Server存储过程中integer类型参数可接收字符串值？如何解决？

SQL Server 默认支持隐式类型转换，当你传入可转换为整数的字符串类型值时，会自动转成int类型赋值给参数，要阻断这个逻辑可以采用以下方案：

• 方案1：修改参数类型为sql_variant增加类型校验
  这是最准确的校验方案，直接校验参数的原生数据类型：

  CREATE PROCEDURE 你的存储过程名
      @ID sql_variant
  AS
  BEGIN
      -- 校验传入参数的基础类型是否为int
      IF SQL_VARIANT_PROPERTY(@ID, 'BaseType') <> 'int'
      BEGIN
          RAISERROR('参数@ID必须为整数类型，不允许传入字符串形式的数值', 16, 1)
          RETURN
      END
      -- 后续业务逻辑需要使用int值时，可显式转换后使用
      DECLARE @ActualID int = CAST(@ID AS int)
      -- 剩下的原有业务代码
  END
  

  只要调用方传入的参数是varchar/nvarchar等非int类型，哪怕值是纯数字，都会直接抛出错误终止执行。
• 方案2：调用层前置校验
  如果不方便修改存储过程的原有参数定义，可以统一规范所有存储过程调用方的逻辑：
  1. 所有调用必须使用参数化查询，禁止拼接SQL字符串
  2. 传入@ID参数时强制绑定int类型，禁止绑定字符串类型的数值
• 方案3：SQL语句层面做隐式转换拦截（仅适配SQL Server 2016及以上版本）
  可以在存储过程开头开启严格的类型检查配置，配合TRY_CAST做二次校验，但该方案的拦截精度低于方案1，仅适合临时使用：

  SET ANSI_WARNINGS ON;
  SET ARITHABORT ON;
  

注意：如果你的存储过程调用方式为拼接SQL字符串执行，比如EXEC 你的存储过程名 @ID='123'，这种写法会默认把值识别为字符串，要彻底解决问题必须先修正调用方式，禁止硬编码字符串形式的整数参数。

内容的提问来源于stack exchange，提问作者Ashutosh Kumar