SQL Server 저장 프로 시저에서 조건을 수행하는 방법

Question

조건부 WHERE 절을 구현해야하는 저장 프로 시저가 있습니다.

나는 @name 매개 변수, @startdate 및 @enddate 매개 변수를가집니다.

• @name is null 경우와 @startdate & @enddate가 다음 날짜 범위에 대한 데이터를 반환 주어집니다 :

  어떻게 조건을 작성할 수 있습니다.

• @name이 주어진 경우 @startdate & @enddate is null 여기에

내 전류

@name 경우와 @startdate & @enddate 다음 이름 및 날짜 범위 평가 데이터를 반환 주어진 이름에 대한 데이터를 반환 절차

alter procedure dbo.sp_emp 
    @name varchar(50), 
    @startdate date, 
    @enddate date 
as 
begin 
    select * 
    from employee 
    where 
     Name = @name 
     and dob between @startdate and @enddate 
end 

Answer 1

DECLARE @query NVARCHAR(2048); 

SET @query = 'select * from employee where Name = ''' + @name + ''''; 

IF @startdate IS NOT NULL AND @enddate IS NOT NULL 
    SET @query += ' AND dob between ''' + @startdate + ''' and ''' + @enddate ''''; 

EXECUTE(@query); 

SQL 인젝션에 대해주의해야합니다.

Answer 2

나는 COALESCE이 문제를 해결한다고 생각합니다.

alter procedure dbo.sp_emp 
@name varchar(50), 
@startdate date, 
@enddate date 
as 
begin 
select * 
from employee 
where Name = (COALESCE(@name, name)) 
    AND dob between COALESCE(@startdate, dob) and COALESCE(@enddate, dob) 
end 

나는 귀하의 질문에 모두가 좀 더 명확하게하기 위해 편집

alter procedure dbo.sp_emp 
@name varchar(50), 
@startdate date, 
@enddate date 
as 
begin 
select * 
FROM employee 
WHERE Name = ISNULL(@name, name) 
    AND dob between ISNULL(@startdate, dob) AND ISNULL(@enddate, dob) 
end