创建SQL Server签名存储存储过程的报错排查与解决需求

错误原因与解决方案 #

针对你遇到的三个问题，逐一解决如下：

1. BulkColumn无效、Bulk附近需字符串：OPENROWSET的Bulk参数仅支持字符串常量，无法直接使用存储过程变量，必须通过动态SQL拼接路径字符串。
2. @UserID未声明：动态SQL有独立的作用域，无法直接访问存储过程的局部变量，需通过sp_executesql参数化传递变量值。
3. @statement类型错误：sp_executesql要求执行的语句必须是Unicode类型（NVARCHAR/NTEXT/NCHAR），需确保动态SQL变量定义为NVARCHAR(MAX)且字符串前缀加N。

正确的存储过程代码 #

CREATE PROCEDURE Insert_Signatures_SP
    @FilePath NVARCHAR(500),
    @UserID INT
AS
BEGIN
    SET NOCOUNT ON;

    DECLARE @SQL NVARCHAR(MAX);

    -- 用QUOTENAME处理路径字符串，自动添加单引号并转义内部单引号
    SET @SQL = N'INSERT INTO Signatures (UserID_FK, [Signature])
                 SELECT @UserIDParam, BulkColumn
                 FROM OPENROWSET
                 (
                     Bulk ' + QUOTENAME(@FilePath, '''') + ', SINGLE_BLOB
                 ) AS [Signature]';

    -- 参数化执行动态SQL，避免SQL注入并传递UserID
    EXEC sp_executesql 
        @SQL,
        N'@UserIDParam INT',
        @UserIDParam = @UserID;
END

调用验证 #

执行原调用语句即可正常插入签名：

EXEC Insert_Signatures_SP 'C:\Z_KB\SignTest.PNG', 3

内容的提问来源于stack exchange，提问作者kbdev