使用MS SQL Server的TypeORM如何关闭查询参数化改用数据内联？

当然可以实现！TypeORM针对MS SQL Server驱动提供了专门的配置项，能让你关闭默认的参数化查询，直接生成内联数据的SQL语句，刚好适配你这种已经完成数据验证、追求大数据集操作性能的场景。

全局配置关闭参数化查询 #

最直接的方式是在TypeORM的数据源配置中，添加useParameterizedQueries: false选项，这会让所有的insert/update（以及其他查询）都生成内联值的SQL。

示例配置（dataSource.ts）：

import { DataSource } from "typeorm";
import { YourEntity } from "./entities/YourEntity";

export const AppDataSource = new DataSource({
    type: "mssql",
    host: "your-db-host",
    port: 1433,
    username: "your-username",
    password: "your-password",
    database: "your-db-name",
    entities: [YourEntity],
    synchronize: false,
    logging: true, // 建议开启日志，验证生成的SQL是否为内联形式
    options: {
        useParameterizedQueries: false, // 核心配置：关闭参数化查询
        encrypt: true, // 根据你的SQL Server安全配置调整
        trustServerCertificate: true // 若使用自签名证书需开启
    }
});

配置生效后，你执行insert或update时，TypeORM会直接把数据值拼接到SQL中，而非使用@p0这类参数占位符。

针对特定查询单独处理（可选） #

如果你不想全局关闭参数化查询，只想针对特定的大数据集操作使用内联值，可以直接使用QueryBuilder手动构建包含内联值的SQL。比如批量插入的场景：

import { getRepository } from "typeorm";
import { YourEntity } from "./entities/YourEntity";

async function bulkInsertLargeDataset(dataset: YourEntity[]) {
    const queryBuilder = getRepository(YourEntity)
        .createQueryBuilder()
        .insert()
        .into(YourEntity);

    // 直接传入数据集，当全局未关闭参数化时，也可以通过raw函数手动拼接值
    // 不过更简单的是，若只针对这类场景，全局关闭参数化会更省心
    queryBuilder.values(dataset);
    
    await queryBuilder.execute();
}

额外性能优化建议 #

针对你提到的500万条记录的超大批量操作，除了关闭参数化，还可以：

• 分批次插入（比如每次插入1000-5000条），避免单条SQL过大导致的性能问题
• 关闭TypeORM的自动事务（如果不需要），减少事务开销
• 确保SQL Server开启了合适的批量插入优化（比如SET NOCOUNT ON）

重要提醒 #

虽然你已经在代码中完成了数据验证，但还是要再次强调：绝对不要让未经过滤的用户输入直接进入内联SQL的生成流程，哪怕做了基础验证，也要确保所有数据都是完全可信的，避免SQL注入风险。

内容的提问来源于stack exchange，提问作者zmii