如何在PowerShell中将字符串变量当作代码执行以生成SQL INSERT语句

直接上可行的脚本，核心是直接通过属性访问获取列值，不用拼接字符串再执行（既不安全又没必要）：

# 读取CSV文件
$csvPath = "你的CSV文件路径.csv"
$csvData = Import-Csv -Path $csvPath

# 获取所有列名
$columns = $csvData[0].PSObject.Properties.Name

# 遍历每一行生成VALUES片段
foreach ($line in $csvData) {
    # 处理每列的值：转义单引号，字符串加引号，数字直接保留
    $values = $columns | ForEach-Object {
        $value = $line.$_
        if ($null -eq $value) {
            "NULL"
        } elseif ($value -match '^\d+(\.\d+)?$') { # 判断是否为数字
            $value
        } else {
            # 转义单引号，包裹单引号
            "'$($value.Replace("'", "''"))'"
        }
    }
    # 拼接成VALUES部分
    "VALUES ($($values -join ', '));"
}

关键说明： #

• 避免用Invoke-Expression：之前你遇到的变量不执行问题，大概率是尝试拼接类似"$line.$col"的字符串然后用Invoke-Expression执行，这不仅有安全风险（如果CSV里有恶意内容会执行），还容易出错。直接用$line.$col就能动态访问当前行的指定列值，这是PowerShell对象属性访问的原生能力。
• SQL转义处理：必须把字符串里的单引号替换成两个单引号，否则会导致SQL语法错误；空值直接输出NULL，数字类型不需要加引号（如果你的CSV数字是字符串格式，也可以统一加引号，看你的SQL表字段类型调整）。
• 通用性：不管CSV有多少列、列名是什么，只要CSV格式合法，这个脚本都能自动适配。

内容的提问来源于stack exchange，提问作者lyubol