SQL Server：varchar动态查询中isnull()用法及参数为null失效问题咨询

这个问题的根源在于当@rightType为NULL时，字符串拼接操作会让整个@sql变量变成NULL——因为SQL Server里任何字符串和NULL拼接的结果都是NULL，执行exec (@sql)自然会报错。

下面给你两种可行的解决方案，按推荐程度排序：

方案1：使用参数化动态SQL（推荐，安全且简洁） #

参数化动态SQL可以彻底避免拼接字符串带来的NULL问题，还能防止SQL注入，是最佳实践。你只需要把@rightType作为参数传递给sp_executesql，而不是直接拼进SQL字符串：

declare @sql varchar(max)
set @sql = ' Select top (100) id FROM RIGHT R inner join RIGHT_TYPE RT on R.RIGHT_TYPE_CODE = RT.CODE WHERE R.RIGHT_TYPE_CODE = isnull(@p_rightType, R.RIGHT_TYPE_CODE) '
-- 这里的varchar(50)要替换成你存储过程中@rightType的实际长度
exec sp_executesql @sql, N'@p_rightType varchar(50)', @p_rightType = @rightType
go

这样不管@rightType是NULL还是具体的字符串值，参数都会被正确传递，ISNULL函数也能正常工作。

方案2：处理NULL参数的字符串拼接 #

如果你一定要用直接拼接的方式，需要把NULL参数转换成字符串'NULL'，同时处理字符串参数的单引号转义（避免注入和语法错误）：

declare @sql varchar(max)
-- 用QUOTENAME给非NULL的参数加单引号，NULL时替换成'NULL'
set @sql = ' Select top (100) id FROM RIGHT R inner join RIGHT_TYPE RT on R.RIGHT_TYPE_CODE = RT.CODE WHERE R.RIGHT_TYPE_CODE = isnull(' + ISNULL(QUOTENAME(@rightType, ''''), 'NULL') + ', R.RIGHT_TYPE_CODE) '
exec (@sql)
go

这里QUOTENAME(@rightType, '''')会给字符串参数自动加上单引号，比如@rightType是'ADMIN'的话，会变成'ADMIN'；如果@rightType是NULL，ISNULL就会返回'NULL'，拼接后的SQL里就是isnull(NULL, R.RIGHT_TYPE_CODE)，符合你的需求。

注意：这种方法存在SQL注入风险，如果@rightType是用户输入的参数，强烈推荐用方案1。

内容的提问来源于stack exchange，提问作者DM Ibtissam