SQL语句使用@AdvancedFilter变量报错求助：写1=1可正常运行

嘿，这个坑我刚接触SQL的时候也踩过，太懂这种明明值一样却报错的困惑了！

为什么会报错？ #

当你把@AdvancedFilter设为"1=1"作为变量传递时，数据库的参数化查询机制会把这个值当成字符串字面量，而不是SQL逻辑表达式来处理。也就是说，你的实际执行语句其实是：

SELECT Id,Name FROM {PositionInCompany} WHERE '1=1'

数据库会尝试把字符串'1=1'当成布尔条件来判断，这显然不符合SQL的语法规则，自然就会抛出错误。而直接写1=1的时候，数据库会直接把它解析为布尔表达式，所以能正常运行。

怎么解决？ #

你需要用动态SQL来拼接这个条件，让数据库把@AdvancedFilter的内容当成SQL代码的一部分执行。这里给你举两个常见数据库的例子：

1. SQL Server 环境

DECLARE @SQL NVARCHAR(MAX)
DECLARE @TableName NVARCHAR(128) = 'PositionInCompany'
DECLARE @AdvancedFilter NVARCHAR(MAX) = '1=1'

-- 用QUOTENAME避免表名注入风险
SET @SQL = 'SELECT Id,Name FROM ' + QUOTENAME(@TableName) + ' WHERE ' + @AdvancedFilter
EXEC sp_executesql @SQL

2. MySQL 环境

SET @TableName = 'PositionInCompany';
SET @AdvancedFilter = '1=1';
SET @SQL = CONCAT('SELECT Id,Name FROM ', @TableName, ' WHERE ', @AdvancedFilter);

PREPARE stmt FROM @SQL;
EXECUTE stmt;
DEALLOCATE PREPARE stmt;

⚠️ 重要提醒：如果@AdvancedFilter的内容来自用户输入，一定要严格校验内容，或者拆分条件为多个参数传递，绝对要避免SQL注入的风险！

内容的提问来源于stack exchange，提问作者Cole