查询含CSV值列时WHERE子句返回全量行问题排查

你遇到的核心问题是存储函数返回的是一个SQL逻辑的字符串字面量，但直接在WHERE子句里用子查询引用它时，SQL Server不会把这个字符串当作可执行的条件，而是把它当成普通的文本值处理。

两种执行方式的差异 #

手动复制执行的情况 #

当你把函数返回的字符串'%variable1%' AND main_csv_field Like '%variable3%'直接替换到WHERE子句中时，SQL Server会在编译阶段就解析这个字符串的逻辑：它会识别出这是两个LIKE条件的AND组合，然后逐一检查每行数据是否同时满足两个匹配要求，自然能得到预期结果。

子查询调用函数的情况 #

而当你用main_csv_field LIKE (SELECT field FROM storedFunction(...))时，SQL Server的执行逻辑完全不同：

1. 先执行存储函数，得到一个字符串值（比如'%variable1%' AND main_csv_field Like '%variable3%'，还带着多余的单引号）；
2. 然后把这个整个字符串当作LIKE的匹配模式，去匹配main_csv_field字段。更糟的是，如果这个匹配结果为假，但你的查询却返回所有行，大概率是因为语法问题（比如你写的查询里括号不闭合）导致SQL Server误把表达式当成了布尔真，或者函数返回的字符串被隐式转换为非空值（SQL Server会把非空字符串当作TRUE处理），最终导致WHERE条件永远成立。

解决方案 #

方案1：使用动态SQL执行生成的条件 #

如果一定要保留原函数生成逻辑字符串的方式，你需要用动态SQL来执行整个查询，让SQL Server在运行时解析生成的条件：

DECLARE @variable varchar(max) = 'variable1, variable3';
DECLARE @whereClause varchar(max);

-- 获取生成的WHERE条件片段
SELECT @whereClause = field FROM storedFunction(@variable, 'main_csv_field');

-- 构建完整SQL语句并执行
DECLARE @sql varchar(max) = 'SELECT main_csv_field FROM [table] WHERE ' + @whereClause;
EXEC sp_executesql @sql;

⚠️ 注意：这种方式存在SQL注入风险，如果@variable来自用户输入，一定要做严格的参数校验或改用参数化动态SQL。

方案2：改进函数为拆分CSV，用静态SQL实现逻辑 #

更安全且高效的方式是把函数改成拆分CSV为多行数据，然后用EXISTS或ALL来实现“字段包含所有CSV变量”的逻辑：

改进后的拆分函数

ALTER Function [dbo].[SplitCSV] (@Fields VARCHAR(MAX))
RETURNS @Tbl_Fields Table (FIELD Varchar(max))
AS
BEGIN
    DECLARE @Delimiter CHAR(1) = ',';
    DECLARE @StartIndex INT = 1;
    DECLARE @EndIndex INT;

    WHILE CHARINDEX(@Delimiter, @Fields, @StartIndex) > 0
    BEGIN
        SET @EndIndex = CHARINDEX(@Delimiter, @Fields, @StartIndex);
        INSERT INTO @Tbl_Fields (FIELD)
        SELECT LTRIM(RTRIM(SUBSTRING(@Fields, @StartIndex, @EndIndex - @StartIndex)));
        SET @StartIndex = @EndIndex + 1;
    END

    -- 插入最后一个字段
    INSERT INTO @Tbl_Fields (FIELD)
    SELECT LTRIM(RTRIM(SUBSTRING(@Fields, @StartIndex, LEN(@Fields) - @StartIndex + 1)));

    RETURN
END

对应的查询语句

DECLARE @variable varchar(max) = 'variable1, variable3';

SELECT main_csv_field 
FROM [table] t
WHERE NOT EXISTS (
    -- 检查是否存在CSV中的值没被字段包含
    SELECT 1 
    FROM SplitCSV(@variable) s
    WHERE t.main_csv_field NOT LIKE '%' + s.FIELD + '%'
);

这种方式完全避免了动态SQL的风险，逻辑更清晰，也更容易被SQL Server优化执行计划。

内容的提问来源于stack exchange，提问作者David W