能否在Azure SQL的T-SQL存储过程中创建SAS数据库范围凭据？

你的这个从Azure Blob存储批量插入CSV数据的方案是完全可行的，问题出在动态SQL的字符串拼接环节：没有给SAS密钥加上字符串所需的单引号包裹，导致SQL引擎无法正确识别这个参数的字符串类型，进而抛出错误号102的语法错误。另外还要注意，如果SAS密钥里包含单引号这类特殊字符，直接拼接还会破坏SQL语句结构，所以得做转义处理。

修正后的创建数据库范围凭据存储过程 #

下面是修复后的存储过程代码，重点处理了字符串的引号包裹和特殊字符转义：

CREATE PROCEDURE prc_create_external_data_source @SAS VARCHAR(MAX) 
AS 
BEGIN 
    SET NOCOUNT ON 
    DECLARE @command VARCHAR(MAX); 
    PRINT 'Shared Access Key Received Key: '+@SAS; 

    -- 转义SAS中的单引号（把单个单引号换成两个），同时给SECRET值加上单引号
    SET @command = 'CREATE DATABASE SCOPED CREDENTIAL MyAzureBlobStorageCredential 
                    WITH IDENTITY = ''SHARED ACCESS SIGNATURE'', 
                    SECRET = ''' + REPLACE(@SAS, '''', '''''') + ''''

    EXECUTE (@command); 
    PRINT 'Database Scoped Credential Created'; 
END

为什么要这么改？ #

• 用REPLACE(@SAS, '''', '''''')把SAS里的单个单引号替换成两个，这是T-SQL里转义单引号的标准方式，避免因为SAS包含单引号导致SQL语句断裂。
• 给拼接后的SECRET值前后各加一对单引号，确保SQL引擎把它识别为字符串常量。

完整流程示例（含外部数据源创建和BULK INSERT） #

为了让你能完整实现方案，我再补充创建外部数据源和执行BULK INSERT的存储过程示例：

1. 创建外部数据源的存储过程 #

CREATE PROCEDURE prc_create_external_data_source_blob 
    @SAS VARCHAR(MAX),
    @BlobContainerURL NVARCHAR(2000)
AS
BEGIN
    SET NOCOUNT ON
    -- 先调用上面的存储过程创建凭据
    EXEC prc_create_external_data_source @SAS

    DECLARE @createDSCmd VARCHAR(MAX)
    SET @createDSCmd = 'CREATE EXTERNAL DATA SOURCE AzureBlobStorage 
                        WITH (
                            LOCATION = ''' + @BlobContainerURL + ''',
                            CREDENTIAL = MyAzureBlobStorageCredential
                        )'
    EXEC(@createDSCmd)
    PRINT 'External Data Source Created'
END

2. 执行BULK INSERT的存储过程 #

CREATE PROCEDURE prc_bulk_insert_from_blob
    @TargetTable NVARCHAR(128),
    @BlobFilePath NVARCHAR(2000)
AS
BEGIN
    SET NOCOUNT ON
    DECLARE @bulkInsertCmd VARCHAR(MAX)
    SET @bulkInsertCmd = 'BULK INSERT ' + @TargetTable + '
                          FROM ''' + @BlobFilePath + '''
                          WITH (
                              DATA_SOURCE = ''AzureBlobStorage'',
                              FORMAT = ''CSV'',
                              FIRSTROW = 2, -- 如果CSV有表头的话跳过第一行
                              FIELDTERMINATOR = '','',
                              ROWTERMINATOR = ''\n''
                          )'
    EXEC(@bulkInsertCmd)
    PRINT 'Bulk Insert Completed'
END

调用示例 #

-- 先创建外部数据源（替换成你的SAS和Blob容器URL）
EXEC prc_create_external_data_source_blob 
    @SAS = '你的SAS密钥',
    @BlobContainerURL = 'https://yourstorageaccount.blob.core.windows.net/yourcontainer'

-- 执行批量插入（替换成你的目标表和Blob文件路径）
EXEC prc_bulk_insert_from_blob
    @TargetTable = 'dbo.YourTargetTable',
    @BlobFilePath = 'yourfile.csv'

额外注意事项 #

• 确保执行存储过程的账号有足够的权限：需要CONTROL DATABASE权限来创建数据库范围凭据，ALTER ANY EXTERNAL DATA SOURCE权限来创建外部数据源，以及目标表的INSERT权限。
• 如果需要修改已存在的凭据或外部数据源，可以把CREATE改成ALTER，并先判断对象是否存在再执行对应的语句。

内容的提问来源于stack exchange，提问作者Karan