sqlserver 存储过程 查询

--查询
CREATE PROCEDURE [dbo].[SelelctMessage]
@strTable varchar(),  --要查询的表
@strColum varchar(), --要查询的字段（*表示全部字段）
@strWhere varchar()  --查询的条件,不用加where，直接 列名=值。如果值是字符串，需加单引号
as
declare @sqlString varchar();
declare @whereString varchar();
if @strwhere is null or rtrim(@strwhere)=''
    set @whereString='';
else
    set @whereString=' where '+@strwhere;
set @sqlString='select '+@strcolum+' from '+@strtable+@whereString;
exec(@sqlString);

--execute [dbo].[SelelctMessage] 'base._Member','ID,AcctNbr,AcctName,AcctPswd1','ID>10'