SQL Server链接服务器执行函数：动态OPENQUERY执行报错问题

问题场景 #

在SQL Server中通过链接服务器执行函数时，直接使用OPENQUERY语句可以成功执行，但通过EXEC执行动态SQL时出现报错。

可正常执行的代码 #

SELECT A 
FROM OPENQUERY([SERVER20], 'SELECT COUNT(9) AS A 
                            FROM MyData.dbo.MyFunctionName(''401700000809723'', null)')

报错的代码示例 #

示例1

DECLARE @Sql2 nvarchar(1000) = 'SELECT A FROM OPENQUERY([SERVER20] , ''SELECT COUNT(9) AS A FROM MyData.dbo.MyFunctionName(''''401700000809723'''', null)'')'

EXEC @Sql2

示例2

DECLARE @PolicyKey varchar(50) = '401700000809723'
DECLARE @Sql3 nvarchar(1000) = 'SELECT A FROM OPENQUERY([SERVER20] , ''SELECT COUNT(9) 
   AS A FROM MyData.dbo.MyFunctionName('''''+ @PolicyKey +''''', null)'')' 

EXEC @Sql3

报错信息 #

Msg 203, Level 16, State 2, Line 38
名称 'SELECT A FROM OPENQUERY([SERVER20] , 'SELECT COUNT(9) AS A FROM MyData.dbo.MyFunctionName(''401700000809723'', null)')' 不是有效的标识符。

报错原因 #

1. EXEC语法错误：SQL Server中执行字符串形式的动态SQL时，必须将变量用括号包裹。直接写EXEC @Sql2的话，SQL会把@Sql2当成存储过程/函数名，而非要执行的SQL语句，因此触发“不是有效标识符”的错误。
2. 引号转义错误：示例2中拼接变量时的引号数量不正确，导致生成的SQL字符串格式非法。

修正方案 #

示例1修正：给EXEC添加括号 #

只需在变量外添加括号，让SQL识别这是要执行的动态SQL：

DECLARE @Sql2 nvarchar(1000) = 'SELECT A FROM OPENQUERY([SERVER20] , ''SELECT COUNT(9) AS A FROM MyData.dbo.MyFunctionName(''''401700000809723'''', null)'')'

EXEC (@Sql2) -- 关键：添加括号

示例2修正：修正引号转义+添加括号 #

调整拼接变量时的引号数量，同时给EXEC添加括号：

DECLARE @PolicyKey varchar(50) = '401700000809723'
-- 拼接变量时需要6个单引号：外层2个转义为1个，内部2个转义为1个，组合后实现变量的单引号包裹
DECLARE @Sql3 nvarchar(1000) = 'SELECT A FROM OPENQUERY([SERVER20] , ''SELECT COUNT(9) 
   AS A FROM MyData.dbo.MyFunctionName('''''''+ @PolicyKey +''''''', null)'')' 

EXEC (@Sql3) -- 添加括号

更易读的写法：用CHAR(39)代替单引号转义 #

用CHAR(39)代表单引号，避免数引号的麻烦，提升代码可读性：

DECLARE @PolicyKey varchar(50) = '401700000809723'
DECLARE @Sql3 nvarchar(1000) = 'SELECT A FROM OPENQUERY([SERVER20], ' 
                               + CHAR(39) + 'SELECT COUNT(9) AS A FROM MyData.dbo.MyFunctionName(' 
                               + CHAR(39) + CHAR(39) + @PolicyKey + CHAR(39) + CHAR(39) 
                               + ', null)' + CHAR(39) + ')'

EXEC (@Sql3)

推荐方案：使用sp_executesql（更安全） #

sp_executesql支持参数化，能避免SQL注入风险，同时简化引号处理逻辑：

DECLARE @PolicyKey varchar(50) = '401700000809723'
-- 先定义远程服务器要执行的SQL语句
DECLARE @RemoteSql nvarchar(500) = 'SELECT COUNT(9) AS A FROM MyData.dbo.MyFunctionName(@Key, null)'
-- 构造OPENQUERY的调用语句
DECLARE @Sql nvarchar(1000) = 'SELECT A FROM OPENQUERY([SERVER20], ' + CHAR(39) + @RemoteSql + CHAR(39) + ')'

-- 执行动态SQL并传入参数
EXEC sp_executesql @Sql, N'@Key varchar(50)', @Key = @PolicyKey

内容的提问来源于stack exchange，提问作者fahime abouhamze