Power BI使用参数连接Oracle数据库时触发EvaluateNativeQueryUnpermitted错误

错误原因 #

该报错是Power BI原生查询安全限制机制触发的——默认情况下，Power BI会阻止存在潜在风险的参数化原生SQL执行，以此防范SQL注入攻击。

解决方案 #

1. 调整Power BI本地安全设置 #

• 打开Power BI，点击顶部菜单栏「文件」→「选项和设置」→「选项」

• 在左侧导航栏选择「安全性」，找到「数据扩展」区域

• 勾选「允许在Power Query编辑器中使用原生查询」，点击确定后重启Power BI

  注：如果是企业环境，该选项可能被租户级策略锁定，需联系IT管理员调整权限。

2. 规范参数化查询写法 #

不要直接将参数拼接进SQL字符串，改用Power Query的Value.NativeQuery函数传递参数，示例代码如下：

let
    OracleServer = Oracle.Database("你的Oracle服务器地址/实例名"),
    TargetParam = "你的参数值", // 可替换为定义好的Power BI参数
    NativeQuery = "SELECT * FROM 目标表 WHERE 筛选列 = ?",
    QueryResult = Value.NativeQuery(OracleServer, NativeQuery, {TargetParam}, [EnableFolding=true])
in
    QueryResult

这种写法既符合安全规范，又能确保参数正确传递。

3. 验证Oracle账号权限 #

确认连接Oracle的数据库账号拥有目标表的SELECT权限，避免因权限不足触发间接报错。

注意事项 #

• 开启原生查询权限后，需确保参数来源可信，避免SQL注入风险
• 若报表需发布到Power BI服务，需同步确认服务端的安全策略允许原生查询执行，或改用数据集参数实现动态筛选

内容的提问来源于stack exchange，提问作者Data_Analyst