PowerShell中SQL Update语句无法接收变量导致列未更新问题

核心问题 #

你的代码存在两个关键问题导致Update语句未生效：

1. 单引号阻止变量解析：PowerShell中'$variable.attribute'属于单引号字符串，变量不会被替换为实际值，SQL收到的是字面量$variable.attribute，自然匹配不到任何行。
2. SQL语法冗余括号：Update语句中表名和列名不需要加括号，虽然这不会触发报错，但属于不规范写法。

另外，如果$variable.attribute是数组类型，直接拼接字符串还会出现格式错误，同时存在SQL注入风险。

解决方案 #

方案1：安全拼接IN子句（适合简单场景） #

先将数组类型的属性值转换为SQL IN子句支持的格式，再正确插入到查询语句中：

$SQLserver = 'servername'
$Database = 'databasename'

$variable = Get-Content -path \\share\test\testfile.json | ConvertFrom-Json
# 提取属性值，处理为带单引号的逗号分隔字符串
$inValues = $variable.attribute | ForEach-Object { "'$_'" } -join ','

# 执行更新（去掉表名和列名的括号）
Invoke-SQLCMD -ServerInstance $SQLServer -Database $Database -Query "Update tablename set columnname = 1 where vmid IN ($inValues)"

方案2：参数化查询（推荐，避免SQL注入） #

使用Invoke-SQLCMD的-Parameter参数实现参数化查询，既安全又能保证变量正确传递：

$SQLserver = 'servername'
$Database = 'databasename'

$variable = Get-Content -path \\share\test\testfile.json | ConvertFrom-Json
$attributeList = $variable.attribute

# 构造参数占位符和参数集合
$params = @()
$placeholders = @()
for ($i = 0; $i -lt $attributeList.Count; $i++) {
    $paramName = "@vmid_$i"
    $params += @{ $paramName = $attributeList[$i] }
    $placeholders += $paramName
}

# 拼接查询语句
$query = "Update tablename set columnname = 1 where vmid IN ($($placeholders -join ','))"
# 执行参数化更新
Invoke-SQLCMD -ServerInstance $SQLServer -Database $Database -Query $query -Parameter $params

验证步骤 #

1. 先执行SELECT语句确认是否存在匹配的行：

Invoke-SQLCMD -ServerInstance $SQLServer -Database $Database -Query "SELECT * FROM tablename where vmid IN ($inValues)"

2. 确认执行脚本的账号拥有该表的UPDATE权限
3. 检查$variable.attribute的实际值是否与表中vmid列的格式一致（比如大小写、是否有多余空格）

内容的提问来源于stack exchange，提问作者whitemagic