Genexus16 含QueryViewer的Web面板运行报SQLException错误如何解决？

• SQL语法错误：QueryViewer生成的执行SQL中存在未闭合的双引号，触发了jTDS驱动的SQL解析校验错误。常见诱因包括用户输入的查询条件包含未转义的双引号、Genexus拼接SQL语句时未对特殊字符做转义处理。
• jTDS驱动特性限制：当前使用的jTDS驱动对JDBC转义语法、双引号的使用规范要求更严格，SQL Server默认配置下双引号用于引用标识符，若开启SET QUOTED_IDENTIFIER OFF双引号可作为字符串包裹符，此时一旦存在未配对的双引号就会直接触发解析失败。
• Genexus版本已知Bug：Genexus 16 Upgrade 11版本的QueryViewer组件存在SQL转义不全的已知问题，处理包含特殊字符的多条件查询时，容易出现拼接后的SQL语法不合法的情况。

优先排查方案 #

1. 开启Genexus应用的SQL打印日志，复现问题后抓取完整的执行SQL，直接定位未闭合双引号的出现位置，确认是自定义查询语句问题还是参数拼接问题。
2. 检查QueryViewer的查询配置：
   • 所有用户输入的查询条件必须使用参数化查询，禁止手动拼接SQL字符串，避免用户输入的特殊字符直接注入到SQL语句中。
   • 自定义SQL语句中统一使用方括号[]包裹标识符，单引号'包裹字符串常量，避免非必要的双引号使用。若必须使用双引号，确保所有双引号都有配对的闭合符。

永久解决方案 #

1. 替换JDBC驱动：将现有jTDS驱动替换为微软官方的SQL Server JDBC驱动，官方驱动对SQL语法的兼容性更高，可避免jTDS驱动的严格解析限制问题。
2. 升级Genexus版本：该QueryViewer的转义Bug已在Genexus 16后续升级补丁、Genexus 17及以上版本修复，可升级到对应版本彻底解决问题。

临时规避方案 #

若暂时无法进行版本升级或驱动替换，可在QueryViewer的参数输入校验环节增加双引号处理逻辑：将用户输入的所有双引号替换为SQL标准转义写法""，或者直接禁止用户在查询条件中输入双引号。

内容的提问来源于stack exchange，提问作者Nicolás Silvera