SQL 分割字符串和通用分页查询存储过程

USE [sg]  --使用某个数据库

GO
/****** Object:  StoredProcedure [dbo].[findTableIndex]    Script Date: 2017/4/1 17:02:58 ******/
SET ANSI_NULLS ON
GO
--------------------------------分割字符串,生产表----------------------------------------------
go
 create FUNCTION F_split(@c     VARCHAR(2000),    --分割字符串,生产表
                         @split VARCHAR(2))
 returns @t TABLE(
   Field VARCHAR(20))
 AS
   BEGIN
       WHILE( Charindex(@split, @c) <> 0 )  -- 字符@c在@split中的位置
         BEGIN
             INSERT @t
                    (Field)
             VALUES (Substring(@c, 1, Charindex(@split, @c) - 1)) --截取字符串，前面部分
 
             SET @c = Stuff(@c, 1, Charindex(@split, @c), '') --截取字符串，后面部分
         END
 
       INSERT @t
              (Field)
       VALUES (@c)
 
       RETURN
   END
go

----------------------------------------------------------通用分页查询--------------------------------------------
go
SET QUOTED_IDENTIFIER ON
GO
 ALTER proc [dbo].[findTableIndex](    --通用分页查询
    @Table nvarchar(100),    --查询表名
    @Fields nvarchar(200),    --查询表名
    @Where nvarchar(3000),    --查询条件
    @PageIndex int,        --当前页数  
    @PageSize int        --页大小
)
    as  
    set nocount ON  --不返回影响行数,提高效率
    set ansi_warnings ON  --当设置为 ON 时，如果聚合函数（如 SUM、AVG、MAX、MIN、STDEV、STDEVP、VAR、VARP 或 COUNT）中出现空值，将生成警告信息。当设置为 OFF 时，不发出警告。
begin
if (object_id(@Table,N'U') is null)  --查找表是否存在，防止恶性字符
begin
return '表不存在'
return
end
begin  --统计@Fields中的字段不在是表中的数量，防止恶性字符
declare @Field nvarchar(20)
set @Field = @Fields
declare @FieldDifferentCount int  --统计@Fields中的字段不在是表中的数量
Select @FieldDifferentCount = COUNT(*)  From dbo.F_split(@Field,',') t1  where  Field not in (select name from syscolumns where id=object_id(@Table) )   -- 查找@Fields中的字段通过分割后生产的字段不在当前表中的数量
if @FieldDifferentCount > 1
begin
return  '存在当前表中不存在的返回字段'
end
end
begin
if(@PageIndex < 0)
    set @PageIndex = 0;
end
begin
    if(@PageSize < 0)
    set    @PageSize = 0
end
declare @sql varchar(5000)
declare @new_key varchar(5000)
set @new_key = REPLACE(REPLACE(' '+@Where,' )',''),' --','') --替换敏感字符，只要替换这几个，防止恶性字符
set @sql = 'select top '+CONVERT(varchar,@PageSize)+' '+@Fields+' from (
select top '+CONVERT(varchar,@PageSize*@PageIndex)+' ROW_NUMBER() over (order by id desc) row,* from '+@Table+Replace(@new_key,'#','''')+' ) a order by id asc'  --由于在key中直接使用 like '%key%'发生异常，就使用 like #key#,到了这里在替换为 : '
exec(@sql)

end

-----------------------------------------执行存储过程-----------------------------------------

go
exec findTableIndex 'UserInformation0','*','',1,10