请各位给个思路

zuoshou

我是这样写的：
string[] ary = this.ViewState["卡号"].ToString().Split(',');
那Sql应该什么写啊

looser_01

CREATE PROCEDURE Test
    @idString NVARCHAR(1000)
AS
    DECLARE @sql NVARCHAR(2000)
    --如果卡号是字符串
    set @idString = '''' + replace(@idString, ',', ''',''') + ''''

    SET @sql = 'select * from Users where 卡号 in(' + @idString + ')'
    exec @sql