无法通过PowerShell向Always Encrypted表插入数据的问题求助

嘿，我来帮你搞定这个插入失败的问题！你遇到的错误核心原因很明确：你在SQL语句里声明的@Param2是明文变量，但目标列是确定性加密列，SQL Server期望这个参数是加密后的状态，而Invoke-Sqlcmd默认不会自动对SQL语句内的变量做加密处理——这也是为什么同样的语句在SSMS里能成功，因为SSMS在启用了Column Encryption Setting的情况下，会自动识别加密列并对对应的参数做加密处理。

下面给你两种可靠的解决方案：

方案一：使用.NET SqlClient类执行参数化查询（推荐） #

这种方法绕过Invoke-Sqlcmd的局限性，直接用.NET的SqlCommand来处理，驱动会自动对加密列对应的参数进行加密，兼容性和可靠性都更好：

$serverName = "ServerName"
$databaseName = "SecureDB"
$connStr = "Server = $serverName; Database = $databaseName; Integrated Security = True; Column Encryption Setting = Enabled"

# 初始化连接和命令对象
$connection = New-Object System.Data.SqlClient.SqlConnection($connStr)
$command = $connection.CreateCommand()

# 编写不带变量声明的参数化INSERT语句
$command.CommandText = @"
INSERT INTO [dbo].[SecureTable] VALUES (@Param1, @Param2, @Param3, @Param4)
"@

# 添加参数，驱动会自动处理加密列的参数加密
$command.Parameters.Add("@Param1", [System.Data.SqlDbType]::VarChar, 50).Value = 'Param1Value'
$command.Parameters.Add("@Param2", [System.Data.SqlDbType]::VarChar, 500).Value = 'Param2Value'
$command.Parameters.Add("@Param3", [System.Data.SqlDbType]::VarChar, 50).Value = 'Param3Value'
$command.Parameters.Add("@Param4", [System.Data.SqlDbType]::VarChar, 100).Value = 'Param4Value'

# 执行插入操作
try {
    $connection.Open()
    $command.ExecuteNonQuery()
    Write-Host "数据插入成功！"
}
catch {
    Write-Host "插入失败：$_"
}
finally {
    $connection.Close()
}

方案二：更新SqlServer模块并使用Invoke-Sqlcmd的参数传递 #

如果你坚持要用Invoke-Sqlcmd，需要确保你安装了最新版本的SqlServer模块，并且通过-Parameter参数传递参数（而不是在SQL语句里声明变量），让Invoke-Sqlcmd自动处理加密：

1. 先更新SqlServer模块：

Install-Module -Name SqlServer -Force -AllowClobber

2. 然后执行插入：

$serverName = "ServerName"
$databaseName = "SecureDB"
$connStr = "Server = $serverName; Database = $databaseName; Integrated Security = True; Column Encryption Setting = Enabled"

# 定义参数集合
$insertParams = @{
    Param1 = 'Param1Value'
    Param2 = 'Param2Value'
    Param3 = 'Param3Value'
    Param4 = 'Param4Value'
}

# 编写仅包含参数占位符的INSERT语句
$query = @"
INSERT INTO [dbo].[SecureTable] VALUES (@Param1, @Param2, @Param3, @Param4)
"@

# 使用-Parameter传递参数，触发自动加密
Invoke-Sqlcmd -Query $query -ConnectionString $connStr -Parameter $insertParams

关键提醒 #

• 不要在SQL语句内部声明明文变量（像你原来的代码那样），这种方式下Invoke-Sqlcmd无法识别需要加密的参数。
• 确保连接字符串里始终包含Column Encryption Setting = Enabled，这是驱动处理加密的前提。

内容的提问来源于stack exchange，提问作者A Seyam