golang调用sql server proc

许久没写博客，近来真有点郁闷，首先自己水平有限，在成为大牛的路上努力挣扎中，狰狞地挣扎，其次是不满某些人的某些态度，我觉得态度是很重要的，好，吐槽完毕。

由于项目需要，需要用到sql server。首先golang连接sql server用的是官方推荐的包github.com/denisenkom/go-mssqldb，可以直接go get。golang调用sql server存储过程是比较蛋疼的，没有什么方法可以直接调用，所以我自己写了个方法：

//proc is the proc name
//declare is the proc declare with the return values
//in is the params in
//out is the params out
//outparas is the select parameters
func GetProcSql(proc, declare, in, out string, outparas ...string) string {

    _sql := fmt.Sprintf("%v;exec %v %v", declare, proc, in)

    var outparam string
    for _, out := range outparas {
        outparam = fmt.Sprintf("%v,%v=%v OUTPUT", outparam, out, out)
    }

    outparam = fmt.Sprintf("%v;", outparam)

    if out != "" {
        _sql = fmt.Sprintf("%v%vselect %v;", _sql, outparam, out)
    } else {
        _sql = fmt.Sprintf("%v%v", _sql, outparam)
    }

    return _sql

}

原理是这样的，需要直接发sql语句到数据库，sql server 是exec proc，mysql是call exec，格式为 exec proc in out，如果只有输入，没有输出结果的话，那么就完事了。但是，如果需要返回结果集，也就是需要select的话，那么就小小蛋疼了，网上别人提供了很多说法都行不通，最后有点没折，问了一下搞c＃开发的朋友，然后又研究了一下执行整个存储过程的过程，恍然大悟。
重点： 要返回结果集，那么就用select，但是select一定要和exec proc一起，否则就无法select到！而且，也是很关键的地方，一定要declare！总之，整条语句写起来确实很奇葩，用query或者queryrow即可执行，简直让我有点怀疑人生，但确实是正确的写法。

小记： 写sql时，值要用”号保护，字段名要用“保护，一来防注入，二来这样写真的安全，我就被坑过。。

给个示例：

_sql:=`declare @PersonNo varchar(50), @PersonName varchar(50),@Time varchar(50),@Money decimal(12, 2),@Place varchar(50),@Type varchar(50);
exec WEB_Cost_GetData NULL,NULL,N'c123456', @PersonNo=@PersonNo OUTPUT, @PersonName=@PersonName OUTPUT, @Time=@Time OUTPUT,@Money=@Money OUTPUT,@Place=@Place OUTPUT ,@Type=@Type OUTPUT;
select @PersonNo;`