SQL Server中用sp_executesql执行布尔表达式报错的解决咨询

尝试执行以下SQL代码，期望将1和0识别为BIT类型，最终得到@P_RESULT = FALSE：

declare @V_SQL nvarchar(4000);
declare @v_formula nvarchar(4000);
declare @P_RESULT Varchar(5) ;

set @v_formula = '1 AND 0' ;

set @V_SQL =
'BEGIN
if ' + @v_formula + '
begin
set @res = ''TRUE'';
end
else
begin
set @res = ''FALSE'';
end;
END;';

exec sp_executesql @V_SQL, N'@res varchar(5) out', @P_RESULT out ;

但报错：

An expression of non-boolean type specified in a context where a condition is expected, near 'AND'.

尝试简化后的代码依然报同样错误：

declare @res varchar(5);
declare @a bit;
declare @b bit;

set @a = 1;
set @b = 0;

if @a AND @b
begin
set @res = 'TRUE';
end
else
begin
set @res = 'FALSE';
end;

使用环境为SQL Server 2019 Developer Edition，实际场景是用户输入类似[001] AND ( [002] OR [003] )的公式，其中[元素]是表记录ID，会替换为对应的布尔值（TRUE/FALSE），需要计算最终布尔结果。

SQL Server中不能直接对BIT类型变量使用AND/OR逻辑运算符，AND/OR仅适用于布尔条件表达式（如比较运算的结果），BIT类型值需先转换为布尔判断，或用算术/位运算替代逻辑运算，以下是几种可行方案：

方案1：将BIT值转换为布尔条件判断 #

把@a AND @b改成@a = 1 AND @b = 1，明确构建布尔条件：

declare @res varchar(5);
declare @a bit;
declare @b bit;

set @a = 1;
set @b = 0;

if @a = 1 AND @b = 1
begin
set @res = 'TRUE';
end
else
begin
set @res = 'FALSE';
end;

对应动态SQL场景，需把公式中的1/0替换为=1的判断，确保IF后的是合法布尔表达式。

方案2：用算术/位运算替代逻辑运算 #

BIT类型的逻辑AND等价于算术乘法（1 * 0 = 0对应FALSE，1 * 1 = 1对应TRUE），逻辑OR等价于位运算符|（仅单BIT值场景等价），可通过计算结果是否为1来判断：

declare @V_SQL nvarchar(4000);
declare @v_formula nvarchar(4000);
declare @P_RESULT Varchar(5) ;

set @v_formula = '1 * 0' ;

set @V_SQL =
'BEGIN
if (' + @v_formula + ') = 1
begin
set @res = ''TRUE'';
end
else
begin
set @res = ''FALSE'';
end;
END;';

exec sp_executesql @V_SQL, N'@res varchar(5) out', @P_RESULT out ;

方案3：适配实际场景的动态公式转换 #

针对用户输入的[001] AND ( [002] OR [003] )，先将[xxx]替换为对应记录的布尔判断逻辑，确保最终公式是合法的布尔表达式：

declare @V_SQL nvarchar(4000);
declare @v_formula nvarchar(4000);
declare @P_RESULT Varchar(5) ;

-- 模拟用户输入公式
set @v_formula = '[001] AND ( [002] OR [003] )';

-- 替换为实际表字段的布尔判断
set @v_formula = REPLACE(REPLACE(@v_formula, '[001]', '(SELECT IsValid FROM YourTable WHERE ID = ''001'') = 1'), '[002]', '(SELECT IsValid FROM YourTable WHERE ID = ''002'') = 1');
set @v_formula = REPLACE(@v_formula, '[003]', '(SELECT IsValid FROM YourTable WHERE ID = ''003'') = 1');

set @V_SQL =
'BEGIN
if ' + @v_formula + '
begin
set @res = ''TRUE'';
end
else
begin
set @res = ''FALSE'';
end;
END;';

exec sp_executesql @V_SQL, N'@res varchar(5) out', @P_RESULT out ;

注意：动态SQL存在注入风险，实际使用时需严格校验用户输入，仅允许合法的[xxx]、AND、OR、括号等字符，避免SQL注入。

内容的提问来源于stack exchange，提问作者altink