SQL Server动态调用OPENROWSET出现7202错误的解决求助

问题背景 #

本地环境：SQL Server 2022 CU3
目标数据库：SQL Server 2017 CU14

直接调用OPENROWSET可正常执行，示例代码及结果：

SELECT * FROM OPENROWSET('SQLOLEDB','10.10.10.10,1433';'TestUser';'TestUser@@', 'SELECT @@VERSION')

执行结果：

Microsoft SQL Server 2017 (RTM-CU14) (KB4484710) - 14.0.3076.1 (X64) Mar 12 2019 19:29:19 Copyright (C) 2017 Microsoft Corporation Standard Edition (64-bit) on Windows Server 2016 Datacenter 10.0 (Build 14393: ) (Hypervisor)

但使用动态SQL（无论是否通过变量拼接）时，触发7202错误，报错提示找不到服务器。

带变量的动态SQL示例及报错 #

declare @sql nvarchar(max)
SET  @sql = 'SELECT * FROM OPENROWSET(''SQLOLEDB'','''+@ip+','+@port+''';''TestUser'';''TestUser@@'', ''SELECT @@VERSION'')'

EXEC @sql
go

报错信息：

消息 7202，级别 11，状态 2，第 7 行
在 sys.servers 中找不到服务器 'SELECT * FROM OPENROWSET('SQLOLEDB',
'10'。请验证指定的服务器名称是否正确。如有必要，请执行存储过程 sp_addlinkedserver，将服务器添加到 sys.servers。

无变量的动态SQL示例及报错 #

declare @sql nvarchar(max)
set @sql = 'SELECT * FROM OPENROWSET(''SQLOLEDB'',
                                              ''10.10.10.10,1433'';''TestUser'';''TestUser@@'',
                                              ''SELECT @@VERSION'')'
print(@sql)
EXEC @sql
go

报错信息与上述一致。

解决方法 #

问题根源是EXEC @sql的用法错误：SQL Server会把变量@sql的内容当作服务器名称解析，而非执行SQL语句。正确的执行方式有两种：

方法1：使用sp_executesql（推荐） #

sp_executesql是执行动态SQL的标准方式，支持参数化，能避免SQL注入，还可重用执行计划：

declare @ip nvarchar(50) = '10.10.10.10'
declare @port nvarchar(10) = '1433'
declare @sql nvarchar(max)

SET  @sql = 'SELECT * FROM OPENROWSET(''SQLOLEDB'','''+@ip+','+@port+''';''TestUser'';''TestUser@@'', ''SELECT @@VERSION'')'

EXEC sp_executesql @sql
go

方法2：给EXEC添加括号 #

通过括号明确告诉SQL Server要执行的是字符串形式的SQL语句：

declare @ip nvarchar(50) = '10.10.10.10'
declare @port nvarchar(10) = '1433'
declare @sql nvarchar(max)

SET  @sql = 'SELECT * FROM OPENROWSET(''SQLOLEDB'','''+@ip+','+@port+''';''TestUser'';''TestUser@@'', ''SELECT @@VERSION'')'

EXEC (@sql)
go

补充说明 #

• EXEC @sql仅适用于调用存储过程（或链接服务器上的存储过程），执行动态SQL字符串必须使用EXEC (@sql)或sp_executesql。
• 如果需要更安全的参数化（比如把用户名、密码也作为变量），可以调整sp_executesql的参数传递方式，但注意OPENROWSET的连接参数无法直接参数化，需通过字符串拼接或使用存储过程封装。

内容的提问来源于stack exchange，提问作者P.Lonnie