Azure Data Factory参数化SQL查询重复使用参数的解决方法咨询

方案1：使用参数化SQL查询（推荐，安全无注入风险） #

放弃字符串拼接的方式，直接在SQL活动中编写带占位符的原生SQL，通过参数位置匹配值：

1. 在SQL活动的查询字段中输入：

UPDATE s
SET INSERT_DATE = ?,
    UPDATE_DATE = ?
FROM p 
WHERE p.ID = s.ID
  AND s.ID = ?;

2. 切换到参数选项卡，按SQL中占位符的顺序添加参数：
   • 第1个参数：值填 @pipeline().parameters.RUN_DATE
   • 第2个参数：值填 @pipeline().parameters.RUN_DATE
   • 第3个参数：值填 @pipeline().parameters.ID
     这种方式依靠参数位置（Index）匹配，不会出现重复参数名覆盖的问题，同时避免SQL注入风险。

方案2：通过变量复用参数值（适合坚持用字符串拼接的场景） #

如果必须用concat拼接SQL，可以先将管道参数存入变量，再在拼接时引用变量：

1. 在管道中添加两个变量：
   • var_run_date：值设为 @pipeline().parameters.RUN_DATE
   • var_id：值设为 @pipeline().parameters.ID
2. 修改concat表达式为：

@concat('
UPDATE s
SET INSERT_DATE = ''', variables('var_run_date'), '''',
',UPDATE_DATE = ''', variables('var_run_date'), '''',
'FROM p 
WHERE p.ID = s.ID
AND s.ID = ''', variables('var_id'), '''',
';')

这种方式通过变量复用参数值，避免重复引用pipeline().parameters，但仍存在SQL注入风险，仅作为备选方案。

内容的提问来源于stack exchange，提问作者Charles