cách chuyển đổi chuỗi thành truy vấn trong máy chủ sql

Cách tiếp cận dưới đây hoạt động tốt. nhưng hãy hết sức cẩn thận vì nó dễ bị tiêm sql nếu người dùng cung cấp đầu vào.

create table #TempTable1 (.....)

Declare @selectQuery varchar(max)
set @selectQuery = 'SELECT * into #TempTable1 from StudentMaster '

Declare @WhereQuery varchar(max)

SET @WhereQuery='where class=''BCA'' and RollNo=10 AND ID IN (SELECT ID FROM StudentMaster WHERE MARKS > 50)'

exec (@selectQuery + @WhereQuery)