SQL Server：从Execute命令获取输出参数及解决存储过程Catch块返回NULL问题

问题2：修复存储过程Catch块的输出参数NULL问题 #

看你提供的代码片段，问题出在Catch块的动态SQL没有正确把计算结果赋值给@returnValue输出参数，导致调用时返回NULL。我帮你修正并完善了整个存储过程：

CREATE PROCEDURE [dbo].[sp_calc] 
    @mathexpr NVarchar(20), 
    @returnValue decimal(9,2) OUT
AS
BEGIN
    SET NOCOUNT ON; -- 禁用"影响行数"的返回信息，避免干扰调用方的查询结果
    DECLARE @query NVARCHAR(MAX); -- 用NVARCHAR(MAX)避免长度不够的问题

    BEGIN TRY
        -- 先尝试直接转换，如果是纯数字字符串会直接成功
        SELECT @returnValue = CAST(@mathexpr AS DECIMAL(9,2));
    END TRY
    BEGIN CATCH
        -- 直接转换失败，说明是表达式（比如"2+3.5"），用动态SQL执行计算
        -- 用QUOTENAME把表达式包裹成安全字符串，防止SQL注入和语法错误
        SET @query = N'SELECT @result = CAST(' + QUOTENAME(@mathexpr, '''') + N' AS DECIMAL(9,2))';
        
        -- 用sp_executesql绑定输出参数，把计算结果赋值给@returnValue
        EXEC sp_executesql 
            @stmt = @query,
            @params = N'@result DECIMAL(9,2) OUTPUT',
            @result = @returnValue OUTPUT;
    END CATCH
END

关键修复点：

1. 添加SET NOCOUNT ON：避免存储过程返回额外的行数信息，防止调用方的SELECT语句被干扰。
2. 改用NVARCHAR(MAX)存储动态SQL：比原来的VARCHAR(800)更灵活，支持更长的表达式。
3. 用QUOTENAME处理表达式：自动给表达式加上单引号，同时转义表达式里的单引号，避免SQL注入和语法错误。
4. 通过sp_executesql传递输出参数：普通EXEC无法把动态SQL的结果赋值给变量，只有sp_executesql能完成这个参数绑定。

调用测试：

DECLARE @calcResult DECIMAL(9,2);

-- 测试纯数字输入
EXEC [dbo].[sp_calc] @mathexpr = '99.99', @returnValue = @calcResult OUT;
SELECT @calcResult AS CalculatedValue; -- 返回99.99

-- 测试表达式输入
EXEC [dbo].[sp_calc] @mathexpr = '50*2.5', @returnValue = @calcResult OUT;
SELECT @calcResult AS CalculatedValue; -- 返回125.00

额外提醒：

如果用户输入的表达式可能超出DECIMAL(9,2)的范围，或者包含恶意SQL，建议在存储过程里加额外的校验逻辑，比如限制允许的字符（数字、+-*/等），或者在Catch块里再嵌套错误处理，返回默认值或者错误提示。

内容的提问来源于stack exchange，提问作者Plamen Angelov