Azure部署Dacpac时提示无效列名错误的问题求助

问题原因 #

Dacpac 部署时的 SQLCMD 变量为直接文本替换逻辑，你当前的写法中，$(name) 被替换为 dev 后，生成的动态SQL拼接语句实际变为：

SET @SQL = 'INSERT INTO [dbo].[tblTest] (Id, name) VALUES (2, '''+dev+''');'

此时SQL会将dev识别为列名/变量名，而非字符串字面量，因此抛出「无效列名'dev'」的错误。

解决方案 #

优先选择参数化方案，避免SQL注入风险，也可根据场景选择简易写法：

• 方案1：参数化查询（最安全，推荐）
  先将SQLCMD变量赋值给本地SQL变量，再通过sp_executesql传参执行，无需手动拼接字符串：

DECLARE @SQL NVARCHAR(MAX);
DECLARE @Name VARCHAR(100) = '$(name)'; -- 用单引号包裹SQLCMD变量，替换后直接生成合法字符串
BEGIN
    SET @SQL = N'INSERT INTO [dbo].[tblTest] (Id, name) VALUES (2, @Name);'
    EXEC sp_executesql @SQL, N'@Name VARCHAR(100)', @Name = @Name
END

如果参数值可能包含单引号，该方案可自动处理转义，无需额外逻辑。

• 方案2：简易拼接写法
  直接把$(name)写到动态SQL的单引号内部，不需要额外做字符串拼接：

DECLARE @SQL VARCHAR(254);
BEGIN
    SET @SQL = 'INSERT INTO [dbo].[tblTest] (Id, name) VALUES (2, ''$(name)'');'
    EXEC(@SQL)
END

内容的提问来源于stack exchange，提问作者Sumant