Power BI中在Azure SQL查询前清理用户自定义参数字符

方法1：在Power Query中用M语言预处理参数 #

直接通过M函数对自定义参数进行特殊字符替换，步骤如下：

1. 打开Power Query编辑器（点击Transform Data）。
2. 在左侧参数面板找到目标自定义参数，右键选择编辑参数。
3. 切换到高级选项，将「当前值」替换为以下M表达式（替换YourParamName为你的参数名，保留原有默认值的话，把YourDefaultValue换成原来的默认字符串）：

Text.ReplaceList(
    YourParamName,
    {"'", "[", "]", "\""},
    {"%", "%", "%", "%"}
)

4. 保存参数修改后，后续查询直接引用该参数即可，它会自动完成替换。

如果不想修改参数本身，也可以在使用参数的查询中添加预处理步骤：

• 在查询步骤列表中点击添加列→自定义列，输入以下公式（替换UserInputParam为你的参数名）：

Text.ReplaceList(UserInputParam, {"'", "[", "]", "\""}, {"%", "%", "%", "%"} )

• 将生成的自定义列作为处理后的参数，用于后续的SQL过滤或查询拼接。

方法2：动态拼接SQL查询时处理参数 #

如果你的报表使用原生SQL查询对接Azure SQL，可以先处理参数再拼接SQL语句，避免参数识别问题：

1. 在Power Query编辑器中新建空白查询，输入以下M代码（替换服务器名、数据库名、参数名和表名）：

let
    // 预处理参数：替换特殊字符为%
    ProcessedParam = Text.ReplaceList(UserInputParam, {"'", "[", "]", "\""}, {"%", "%", "%", "%"}),
    // 拼接SQL查询语句
    SQLStatement = "SELECT * FROM YourTableName WHERE TargetColumn LIKE '" & ProcessedParam & "'",
    // 连接Azure SQL并执行查询
    Source = Sql.Database("your-azure-sql-server.database.windows.net", "YourDatabaseName", [Query=SQLStatement])
in
    Source

2. 保存查询后，该步骤会自动处理参数并提交正确的SQL到Azure SQL。

注意事项 #

• 若涉及模糊查询，确保LIKE语句的通配符逻辑符合你的需求（比如是否需要在参数前后额外添加%）。
• 处理用户输入时需注意SQL注入风险，若参数包含敏感内容，建议结合Azure SQL的参数化查询进一步优化。

内容的提问来源于stack exchange，提问作者William D'Alessandro