USE [sg]  --使用某個資料庫

GO
/****** Object:  StoredProcedure [dbo].[findTableIndex]    Script Date: 2017/4/1 17:02:58 ******/
SET ANSI_NULLS ON
GO
--------------------------------分割字串,生產表----------------------------------------------
go
 create FUNCTION F_split(@c     VARCHAR(2000),    --分割字串,生產表
                         @split VARCHAR(2))
 returns @t TABLE(
   Field VARCHAR(20))
 AS
   BEGIN
       WHILE( Charindex(@split, @c) <> 0 )  -- 字元@c在@split中的位置
         BEGIN
             INSERT @t
                    (Field)
             VALUES (Substring(@c, 1, Charindex(@split, @c) - 1)) --擷取字串，前面部分
 
             SET @c = Stuff(@c, 1, Charindex(@split, @c), '') --擷取字串，後面部分
         END
 
       INSERT @t
              (Field)
       VALUES (@c)
 
       RETURN
   END
go

----------------------------------------------------------通用分頁查詢--------------------------------------------
go
SET QUOTED_IDENTIFIER ON
GO
 ALTER proc [dbo].[findTableIndex](    --通用分頁查詢
    @Table nvarchar(100),    --查詢表名
    @Fields nvarchar(200),    --查詢表名
    @Where nvarchar(3000),    --查詢條件
    @PageIndex int,        --當前頁數  
    @PageSize int        --頁大小
)
    as  
    set nocount ON  --不返回影響行數,提高效率
    set ansi_warnings ON  --當設定為 ON 時，如果聚合函式（如 SUM、AVG、MAX、MIN、STDEV、STDEVP、VAR、VARP 或 COUNT）中出現空值，將生成警告資訊。當設定為 OFF 時，不發出警告。
begin
if (object_id(@Table,N'U') is null)  --查詢表是否存在，防止惡性字元

begin
return '表不存在'
return
end
begin  --統計@Fields中的欄位不在是表中的數量，防止惡性字元
declare @Field nvarchar(20)
set @Field = @Fields
declare @FieldDifferentCount int  --統計@Fields中的欄位不在是表中的數量
Select @FieldDifferentCount = COUNT(*)  From dbo.F_split(@Field,',') t1  where  Field not in (select name from syscolumns where id=object_id(@Table) )   -- 查詢@Fields中的欄位通過分割後生產的欄位不在當前表中的數量

if @FieldDifferentCount > 1
begin
return  '存在當前表中不存在的返回欄位'
end
end
begin
if(@PageIndex < 0)
    set @PageIndex = 0;
end
begin
    if(@PageSize < 0)
    set    @PageSize = 0
end
declare @sql varchar(5000)
declare @new_key varchar(5000)
set @new_key = REPLACE(REPLACE(' '[email protected],' )',''),' --','') --替換敏感字元，只要替換這幾個，防止惡性字元
set @sql = 'select top '+CONVERT(varchar,@PageSize)+' '[email protected]+' from (
select top '+CONVERT(varchar,@PageSize*@PageIndex)+' ROW_NUMBER() over (order by id desc) row,* from '[email protected]+Replace(@new_key,'#','''')+' ) a order by id asc'  --由於在key中直接使用 like '%key%'發生異常，就使用 like #key#,到了這裡在替換為 : '
exec(@sql)

end

-----------------------------------------執行儲存過程-----------------------------------------

go
exec findTableIndex 'UserInformation0','*','',1,10