从SSRS向SQL Server的Oracle链接服务器传递多值参数

我之前刚好踩过这个坑，核心问题在于OPENQUERY不支持直接传递MSSQL的参数（包括多值参数）——它要求传入的查询字符串是完全可执行的Oracle语法语句，没办法直接引用MSSQL侧的变量。下面是我验证过的可行方案：

步骤1：将SSRS多值参数转换为Oracle兼容的IN子句格式 #

首先在MSSQL侧，我们需要把SSRS传来的多值参数（比如@TypeList）转换成Oracle能识别的、单引号包裹的逗号分隔字符串。比如把A,B转成'A','B'，同时为了动态SQL的转义需求，最终要变成''''A''',''''B''''（因为MSSQL里单引号需要用两个单引号转义）。

如果你的SQL Server版本是2016及以上，可以用STRING_AGG和STRING_SPLIT快速处理：

-- 接收SSRS传来的多值参数（实际使用时直接用SSRS绑定的参数即可，这里是示例赋值）
DECLARE @TypeList VARCHAR(MAX) = 'A,B'
DECLARE @OracleInClause VARCHAR(MAX)

-- 拼接成Oracle需要的单引号分隔格式，同时转义单引号
SELECT @OracleInClause = STRING_AGG('''' + value + '''', ',') 
FROM STRING_SPLIT(@TypeList, ',')

如果是SQL Server 2016以下版本，需要自己实现一个字符串分割函数（比如自定义的Split函数）来处理多值参数的拆分和拼接。

步骤2：拼接动态SQL并执行OPENQUERY #

接下来把处理好的IN子句拼到Oracle查询里，再嵌套到OPENQUERY中。这里要注意，OPENQUERY内部的字符串里的单引号需要再次转义（用两个单引号代替一个），所以要用REPLACE处理：

DECLARE @SQL VARCHAR(MAX)

-- 先构造Oracle端的查询语句
SET @SQL = 'SELECT id, type, name FROM sample WHERE type IN (' + @OracleInClause + ')'

-- 把Oracle查询嵌套到OPENQUERY中，转义所有单引号
SET @SQL = 'SELECT * FROM OPENQUERY(oracledb,''' + REPLACE(@SQL, '''', '''''') + ''')'

-- 执行动态SQL
EXEC (@SQL)

关键注意事项 #

• SSRS参数配置：确保你的SSRS参数设置为「允许多值」，并且数据集的参数映射正确（把SSRS的多值参数绑定到MSSQL查询的@TypeList参数）。
• SQL注入风险：因为使用了动态SQL，要确保参数内容是可信的，或者对参数值进行合法性校验（比如限制只能是预定义的类型值），避免注入攻击。
• 性能考虑：如果参数值很多，拼接后的SQL字符串过长可能会有性能问题，这种情况下可以考虑其他方案（比如把参数临时写入MSSQL表，再通过链接服务器访问该表，但复杂度会更高）。

内容的提问来源于stack exchange，提问作者silvershadow4009