Laravel调用SQL Server存储过程接口报错，手动执行存储过程正常问题排查请求

让我来帮你排查这个问题——手动执行存储过程正常，但Laravel API调用报错，核心问题出在SQL语句的拼接方式和参数处理上，下面是具体分析和解决办法：

报错原因分析 #

1. SQL语法错误：你手动拼接SQL时犯了两个关键错误：
   • SQL Server执行存储过程不需要把参数包裹在括号里，你写的EXEC sp_registrarsalidavehiculo (...)语法本身就不对
   • 字符串类型的参数（比如uni_patente、vig_conductor）没有加单引号，直接拼接会被SQL当成标识符，导致语法解析失败
2. 参数类型不匹配：vig_dni在存储过程里是nvarchar(10)字符串类型，但你在空值处理时给它赋值为数字0，传递给存储过程时会触发类型不兼容错误
3. 潜在的参数拼写不一致：控制器里的变量名$vig_acompañante带西班牙语ñ，而存储过程的参数名是@vig_acompanante（不带ñ），如果前端传递的参数键名和任意一方不匹配，会导致参数值为空
4. 严重的SQL注入风险：直接把用户输入拼接到SQL语句中，不仅容易出错，还会让你的API暴露在注入攻击下

解决办法 #

1. 使用参数绑定执行存储过程（推荐方案）

改用Laravel的参数绑定机制，既安全又能彻底避免语法和类型问题：

public function store(Request $request) {
    // 用request的input方法简化空值处理，直接设置对应类型的默认值
    $params = [
        'est_id' => $request->input('est_id', 0),
        'uni_patente' => $request->input('uni_patente', ''),
        'uni_id' => $request->input('uni_id', ''),
        'vig_conductor' => $request->input('vig_conductor', ''),
        'vig_acompañante' => $request->input('vig_acompañante', ''),
        'vig_destino' => $request->input('vig_destino', ''),
        'vig_salidaKm' => $request->input('vig_salidaKm', 0),
        'vig_observaciones' => $request->input('vig_observaciones', ''),
        'com_id' => $request->input('com_id', 0),
        'usu_id_salida' => $request->input('usu_id_salida', 0),
        'vig_tipo' => $request->input('vig_tipo', 0),
        'vig_dni' => $request->input('vig_dni', '') // 字符串类型默认空值而非数字0
    ];

    try {
        // 用命名参数绑定调用存储过程，清晰且不易出错
        DB::statement('EXEC sp_registrarsalidavehiculo 
            @est_id = :est_id, 
            @uni_patente = :uni_patente, 
            @uni_id = :uni_id, 
            @vig_conductor = :vig_conductor, 
            @vig_acompañante = :vig_acompañante, 
            @vig_destino = :vig_destino, 
            @vig_salidaKm = :vig_salidaKm, 
            @vig_observaciones = :vig_observaciones, 
            @com_id = :com_id, 
            @usu_id_salida = :usu_id_salida, 
            @vig_tipo = :vig_tipo, 
            @vig_dni = :vig_dni', $params);

        return response()->json(['message' => 'Salida de vehículo registrada correctamente'], 201);
    } catch (\Exception $e) {
        // 返回具体错误信息，方便你在Postman里排查细节
        return response()->json(['error' => $e->getMessage()], 500);
    }
}

2. 验证请求参数一致性

确认前端传递的参数键名和控制器里的变量名完全匹配，比如vig_acompañante或vig_acompanante，避免因拼写错误导致参数值为空。

3. （不推荐）修正手动拼接的SQL语法

如果你一定要用手动拼接的方式，需要给所有字符串参数加单引号，并去掉多余的括号，但这种方式存在SQL注入风险，不建议使用：

// 注意：此方式存在安全隐患，仅作语法参考
$sql = "EXEC sp_registrarsalidavehiculo 
    $est_id, 
    '$uni_patente', 
    '$uni_id', 
    '$vig_conductor', 
    '$vig_acompañante', 
    '$vig_destino', 
    $vig_salidaKm, 
    '$vig_observaciones', 
    $com_id, 
    $usu_id_salida, 
    $vig_tipo, 
    '$vig_dni'";

DB::select($sql);

内容的提问来源于stack exchange，提问作者Agustin Coronel