无BULK INSERT权限时，如何用脚本将CSV导入SQL Server临时表

一、BULK INSERT操作的风险 #

• 权限滥用风险：BULK INSERT需要ADMINISTER BULK OPERATIONS权限或sysadmin/db_owner角色，这类高权限若被不当使用，可能允许攻击者读取服务器本地任意可访问文件，引发数据泄露。
• 文件安全风险：若CSV来源不可信，可能包含恶意构造的内容（如注入式字符），不过临时表是会话级对象，会话结束后自动销毁，不会残留到数据库中，这部分风险相对可控，但仍需确保CSV文件本身安全。

二、无需BULK INSERT的脚本实现方案 #

方案1：使用OPENROWSET（需配置Ad Hoc查询） #

这是最常用的替代方式，通过分布式查询读取CSV文件并插入临时表：

-- 1. 启用Ad Hoc分布式查询（仅首次执行需要，需对应权限）
sp_configure 'show advanced options', 1;
RECONFIGURE;
sp_configure 'Ad Hoc Distributed Queries', 1;
RECONFIGURE;

-- 2. 创建临时表（根据CSV列定义字段类型）
CREATE TABLE #TempTable (
    Column1 VARCHAR(200),
    Column2 INT,
    Column3 DATE
);

-- 3. 生成CSV格式文件（用bcp命令行执行，替换为你的数据库和表名）
-- bcp YourDatabase.dbo.TempTableTemplate format nul -c -x -f C:\temp\csv_format.xml -T
-- 注：可以先创建一个和临时表结构一致的永久表TempTableTemplate来生成格式文件

-- 4. 通过OPENROWSET导入数据
INSERT INTO #TempTable
SELECT * FROM OPENROWSET(
    BULK 'C:\path\to\your\file.csv',
    FORMATFILE = 'C:\temp\csv_format.xml',
    FIRSTROW = 2 -- 跳过表头
) AS csv_data;

-- 5. 可选：关闭Ad Hoc分布式查询（减少权限暴露）
sp_configure 'Ad Hoc Distributed Queries', 0;
RECONFIGURE;
sp_configure 'show advanced options', 0;
RECONFIGURE;

注意：格式文件用于映射CSV列和表字段，确保数据类型匹配；若使用Windows身份验证，需确保SQL Server服务账号有CSV文件的读取权限。

方案2：SQLCMD命令行脚本（适合自动化执行） #

若你能使用命令行，可直接用SQLCMD执行导入逻辑，避免在SSMS中权限限制：

sqlcmd -S YourServerInstance -d YourDatabase -E -Q "
CREATE TABLE #TempTable (
    Column1 VARCHAR(200),
    Column2 INT
);
INSERT INTO #TempTable
SELECT * FROM OPENROWSET(
    BULK 'C:\path\to\your\file.csv',
    FORMAT = 'CSV',
    FIRSTROW = 2,
    FIELDTERMINATOR = ',',
    ROWTERMINATOR = '\n'
) AS t;
-- 可添加查询验证数据
SELECT * FROM #TempTable;"

说明：-E表示使用Windows身份验证，若用SQL账号替换为-U username -P password；此方式依赖OPENROWSET的CSV格式支持（SQL Server 2017及以上版本可用）。

方案3：PowerShell辅助导入（适合中小文件） #

若CSV文件数据量适中，PowerShell的SqlServer模块能更灵活处理，脚本示例：

# 导入SqlServer模块（未安装需先执行：Install-Module SqlServer）
Import-Module SqlServer

# 读取CSV文件
$csvData = Import-Csv -Path "C:\path\to\your\file.csv"

# 循环插入临时表
foreach ($row in $csvData) {
    Invoke-SqlCmd -ServerInstance "YourServerInstance" -Database "YourDatabase" -Query "
    CREATE TABLE IF NOT EXISTS #TempTable (
        Column1 VARCHAR(200),
        Column2 INT
    );
    INSERT INTO #TempTable VALUES ('$($row.Column1)', $($row.Column2));"
}

注意：大文件建议分批处理，避免内存占用过高。

内容的提问来源于stack exchange，提问作者curious