如何在SQL代码中实现无需创建数据库函数的链接服务器参数化查询？

你的需求可以实现，无需在数据库中创建任何函数，以下是两种代码层面的实现方式：

一、SQL脚本层面（动态SQL实现） #

由于SQL静态查询无法直接将链接服务器名作为参数传入，可通过动态拼接SQL语句来批量生成查询逻辑：

-- 存储需要查询的链接服务器列表
DECLARE @LinkedServers TABLE (ServerName NVARCHAR(128))
INSERT INTO @LinkedServers VALUES 
('LINKED_SERVER_1'),
('LINKED_SERVER_2'),
('LINKED_SERVER_3'),
('LINKED_SERVER_4'),
('LINKED_SERVER_5')

-- 动态拼接查询语句
DECLARE @DynamicSQL NVARCHAR(MAX) = ''
SELECT @DynamicSQL = @DynamicSQL + 
    'SELECT * FROM ' + QUOTENAME(ServerName) + '.dbo.account WHERE enabled = true UNION ALL '
FROM @LinkedServers

-- 移除末尾多余的UNION ALL
SET @DynamicSQL = LEFT(@DynamicSQL, LEN(@DynamicSQL) - 10)

-- 执行拼接后的SQL
EXEC sp_executesql @DynamicSQL

关键说明： #

• 使用QUOTENAME()函数包裹服务器名，避免SQL注入风险
• 表变量存储服务器列表，后续新增/移除服务器只需修改列表即可，无需重复编写查询语句

二、应用代码层面封装（以C#为例） #

如果在应用程序中处理，可封装通用方法生成单条查询，再拼接成完整的UNION ALL语句：

// 生成单链接服务器的查询语句
private string BuildAccountQuery(string linkedServerName)
{
    // 转义特殊字符防止注入
    var quotedServer = $"[{linkedServerName.Replace("]", "]]")}]";
    return $"SELECT * FROM {quotedServer}.dbo.account WHERE enabled = true";
}

// 批量处理所有链接服务器
var targetServers = new List<string> {
    "LINKED_SERVER_1", "LINKED_SERVER_2", "LINKED_SERVER_3",
    "LINKED_SERVER_4", "LINKED_SERVER_5"
};

// 拼接所有查询语句
var fullQuery = string.Join(" UNION ALL ", targetServers.Select(BuildAccountQuery));

// 执行查询（需提前初始化数据库连接）
using (var command = new SqlCommand(fullQuery, dbConnection))
using (var reader = command.ExecuteReader())
{
    // 处理查询结果逻辑
}

关键注意事项： #

• 所有链接服务器的account表结构必须完全一致，否则UNION ALL会因列不匹配报错
• 无论哪种方式，都必须对链接服务器名做转义处理，避免SQL注入攻击

内容的提问来源于stack exchange，提问作者dafie