如何修改SSIS脚本以支持处理含单引号的第三方Excel文件？

处理第三方Excel时碰到客户名称带单引号就报错，多半是脚本里的字符串处理或SQL操作没考虑特殊字符，以下是针对性的解决方法：

1. 别再直接拼接SQL了，用参数化查询 #

如果你的脚本是把客户名称拼进SQL语句里（比如插入数据库），单引号会直接打断SQL语法，这时候用参数化查询是最稳妥的方案，还能防SQL注入：

// 错误示范：字符串拼接触发语法错误
string badSql = $"INSERT INTO Customers (Name) VALUES ('{customerName}')";

// 正确写法：用参数传递值
using (SqlConnection conn = new SqlConnection(yourConnString))
{
    conn.Open();
    string sql = "INSERT INTO Customers (Name) VALUES (@CustName)";
    using (SqlCommand cmd = new SqlCommand(sql, conn))
    {
        cmd.Parameters.Add("@CustName", SqlDbType.NVarChar).Value = customerName;
        cmd.ExecuteNonQuery();
    }
}

参数化查询会自动处理所有特殊字符，根本不用手动转义。

2. 非要拼接SQL？手动转义单引号 #

如果因为某些限制必须用字符串拼接，记得把单个单引号替换成两个（SQL里用两个单引号表示一个实际的单引号）：

string safeName = customerName.Replace("'", "''");
string sql = $"INSERT INTO Customers (Name) VALUES ('{safeName}')";

但这种方法只解决单引号问题，其他特殊字符可能还会出问题，还是优先用参数化。

3. 读取Excel阶段的字符兼容 #

如果是读取Excel的时候就出问题，检查脚本组件里的输入列设置：

• 把客户名称列的数据类型设为Unicode字符串[DT_WSTR]，确保能正确读取包含特殊字符的文本
• 代码里直接读取列值即可，不需要额外处理：

string customerName = Row.CustomerName; // 直接拿到带单引号的字符串

额外提醒 #

• 永远优先选参数化查询，比手动转义靠谱得多
• 检查Excel连接管理器的连接字符串，比如用Extended Properties="Excel 12.0 Xml;HDR=YES;"适配新版Excel，避免编码兼容问题

内容的提问来源于stack exchange，提问作者Abdifatah