PowerShell数据库提取脚本报错排查：SQL语法与空对象问题

错误1：SQL异常“Incorrect syntax near ')'” #

原因分析 #

• SELECT语句语法错误：原SQL中SELECT ID, FROM的ID后多了一个逗号，违反SQL语法规则。
• IN子句格式错误：Get-Content读取的内容是数组，直接拼入IN ($InputFileContents)会导致格式混乱（比如换行、未加引号），若输入文件为空则会生成IN ()的非法语法。
• 潜在SQL注入风险：直接拼接用户输入到SQL语句中存在安全隐患。

修复方案 #

1. 移除SELECT语句中ID后的多余逗号。
2. 对输入文件内容进行格式化处理：
   • 若Number是字符串类型，给每个值添加单引号；若为数值类型则无需。
   • 将数组元素用逗号连接成符合SQL要求的格式。
   • 增加输入内容为空的判断，避免生成非法IN子句。

错误2：Export-Csv提示“Cannot bind argument to parameter 'InputObject' because it is null” #

原因分析 #

由于第一个SQL执行失败，$DataSet.Tables[0]未获取到任何数据，导致传递给Export-Csv的输入对象为null，触发参数绑定错误。

修复方案 #

先解决SQL执行错误，确保$DataSet.Tables[0]有数据；同时增加数据存在性判断，避免无数据时执行导出操作。

完整修复后的脚本 #

# 定义变量
$SQLServer = "XXXX"
$SQLDBName = "XXXX"
# 客户数据输入文件路径
$InputFile = "F:\CData.csv"

# 读取输入文件内容并处理格式
$InputFileContents = Get-Content -Path $InputFile -ErrorAction Stop | Where-Object { $_ -match '\S' } # 过滤空行
# 根据Number类型处理：如果是字符串类型，添加单引号；数值类型则去掉单引号
$formattedNumbers = $InputFileContents | ForEach-Object { "'$_'" } -Join ','

# 构建SQL查询语句
if (-not [string]::IsNullOrEmpty($formattedNumbers)) {
    $SqlQuery = @"
SELECT ID
FROM [$SQLDBName].[dbo].[XXXX] WITH(NOLOCK) 
WHERE PSTATUS = 'F' AND Number IN ($formattedNumbers) 
ORDER BY Number
"@
} else {
    Write-Warning "输入文件无有效数据，将执行不带Number筛选的查询"
    $SqlQuery = @"
SELECT ID
FROM [$SQLDBName].[dbo].[XXXX] WITH(NOLOCK) 
WHERE PSTATUS = 'F'
ORDER BY Number
"@
}

# 执行SQL查询
$SqlConnection = New-Object system.Data.SqlClient.SqlConnection("Server=$SQLServer;Database=$SQLDBName;Integrated Security=True")
try {
    $SqlConnection.Open()
    $SqlCmd = New-Object System.Data.SqlClient.SqlCommand($SqlQuery, $SqlConnection)
    $SqlAdapter = New-Object System.Data.SqlClient.SqlDataAdapter($SqlCmd)
    $DataSet = New-Object System.Data.DataSet
    $SqlAdapter.Fill($DataSet)
} finally {
    $SqlConnection.Close() 
}

# 导出数据到带时间戳的CSV
if ($DataSet.Tables.Count -gt 0 -and $DataSet.Tables[0].Rows.Count -gt 0) {
    $dateTime = Get-Date -Format "yyyyMMdd-HH-mm-ss" # 用HH表示24小时制，避免上午下午重复
    $fileName = "F:\output_$dateTime.csv"
    $DataSet.Tables[0] | Export-Csv $fileName -NoTypeInformation -Encoding UTF8
    Write-Host "数据已成功导出到：$fileName"
} else {
    Write-Warning "未查询到任何数据，跳过导出操作"
}

额外优化点 #

• 使用try/finally确保数据库连接始终关闭，避免资源泄漏。
• 过滤输入文件中的空行，避免无效数据干扰。
• 直接生成带时间戳的文件名，跳过重命名步骤，减少文件操作错误。
• 使用Here-String(@" ... "@)编写SQL语句，提升可读性。
• 增加日志提示，便于排查执行状态。

内容的提问来源于stack exchange，提问作者sampath palli