使用Ruby on Rails执行SQL命令时遇表变量声明错误求助

你遇到的问题本质是SQL Server表变量的作用域限制——表变量@p3只在单个SQL批处理（也就是一次执行的完整SQL脚本块）中有效，而你现在把declare @p3和后续的insert分成了多次ActiveRecord::Base.connection.execute调用，每次调用都是独立的批处理，所以当执行insert时，之前声明的@p3已经不存在了，自然会报错。

下面给你几种可行的解决方案，按推荐程度排序：

方案1：使用表值参数（最安全、简洁的方式） #

如果你的最终目的是把参数传递给存储过程，tiny_tds（Rails连接SQL Server的驱动）原生支持表值参数传递，完全不需要手动拼接SQL，还能避免SQL注入风险：

def show
  @final = final_params
  # 按照你的dbo.Params表值类型的结构，构造数据数组
  tvp_records = @final.map { |key, value| [key, value] }

  # 直接调用存储过程（替换成你的实际存储过程名）
  ActiveRecord::Base.connection.execute(
    "EXEC YourTargetProcedure @params = @p3",
    { 
      p3: { 
        type: 'Params',  # 这里要和你的表值类型名一致（dbo.Params的Params）
        value: tvp_records,
        direction: :input
      }
    }
  )
end

方案2：合并所有SQL为单个批处理执行 #

把USE database、declare @p3和所有insert语句拼成一个完整的SQL字符串，一次性执行，这样表变量的作用域就能覆盖所有操作：

def show
  @final = final_params
  sql_parts = []

  # 切换数据库
  sql_parts << "USE database"
  # 声明表变量
  sql_parts << "declare @p3 dbo.Params"

  @final.each do |key, value|
    # 必须转义字符串中的单引号，防止SQL注入！
    escaped_key = ActiveRecord::Base.connection.quote_string(key)
    escaped_value = ActiveRecord::Base.connection.quote_string(value)
    sql_parts << "insert into @p3 values(N'#{escaped_key}',N'#{escaped_value}')"
  end

  # 如果需要后续使用@p3（比如调用存储过程），直接加在这里
  # sql_parts << "EXEC YourProcedure @params = @p3"

  # 一次性执行所有SQL
  ActiveRecord::Base.connection.execute(sql_parts.join("\n"))
end

⚠️ 注意：一定要用quote_string转义用户输入的内容，否则会有严重的SQL注入风险！

方案3：改用临时表代替表变量 #

临时表的作用域是整个数据库连接会话，而不是单个批处理，所以可以分多次执行SQL：

def show
  @final = final_params
  # 切换数据库
  ActiveRecord::Base.connection.execute("USE database")
  # 创建局部临时表（结构要和dbo.Params完全一致）
  ActiveRecord::Base.connection.execute("CREATE TABLE #p3 (KeyColumn NVARCHAR(MAX), ValueColumn NVARCHAR(MAX))")

  @final.each do |key, value|
    escaped_key = ActiveRecord::Base.connection.quote_string(key)
    escaped_value = ActiveRecord::Base.connection.quote_string(value)
    sql = "insert into #p3 values(N'#{escaped_key}',N'#{escaped_value}')"
    ActiveRecord::Base.connection.execute(sql)
  end

  # 后续使用临时表，比如调用存储过程
  # ActiveRecord::Base.connection.execute("EXEC YourProcedure @params = #p3")

  # 用完手动删除临时表（可选，连接关闭后会自动删除）
  ActiveRecord::Base.connection.execute("DROP TABLE #p3")
end

局部临时表#p3只会在当前连接中可见，不会影响其他会话，安全性也有保障。

内容的提问来源于stack exchange，提问作者mallela prakash