如何使用Invoke-SQLcmd插入数据行并获取该行ID？

我来帮你解决这个问题！你当前的代码存在两个明显问题：一是INSERT语句的括号匹配错误（结尾多打了个大括号），二是没有设置返回插入行ID的逻辑。下面是修正后的完整方案，还会给你更安全的写法建议：

基础修正方案（修复语法并获取ID） #

首先修正SQL语句的语法错误，同时添加OUTPUT inserted.YourIDColumnName子句（把YourIDColumnName替换成你表中实际的自增ID列名，比如Id），这样SQL Server在插入数据后会直接返回新增行的ID：

# 替换YourIDColumnName为你表中的实际ID列名，同时确保变量数量和占位符一致
$SQLQuery = "INSERT INTO MyTable VALUES('{0}','{1}',{2},{3},{4}) OUTPUT inserted.Id" -f $Variable01, $Variable02, $Variable03, $Variable04, $Variable05

# 执行SQL查询并接收结果
$insertResult = Invoke-SQLcmd -ServerInstance $env:dataserver -Query $SQLQuery -Username $env:user -Password $env:pass -Database $env:database

# 提取返回的ID值
$idflowinstance = $insertResult.Id

关键说明：

• 原代码中VALUES(...)的结尾是}，这是语法错误，必须改成)；
• 要确保-f后面的变量数量和VALUES里的占位符数量完全匹配，否则会抛出格式化错误；
• Invoke-SqlCmd执行后会返回包含ID的对象，直接提取对应列的属性就能拿到插入的ID。

更安全的参数化查询方案（推荐生产环境使用） #

直接用字符串拼接变量的方式存在SQL注入风险，而且如果变量里包含单引号这类特殊字符，会导致SQL语法错误。推荐使用参数化查询：

# 定义带参数的SQL语句，明确指定列名更清晰
$SQLQuery = @"
INSERT INTO MyTable (Column1, Column2, Column3, Column4, Column5)
VALUES (@Val1, @Val2, @Val3, @Val4, @Val5)
OUTPUT inserted.Id
"@

# 创建参数数组，对应SQL语句中的参数名
$params = @(
    @{ Name = "Val1"; Value = $Variable01 },
    @{ Name = "Val2"; Value = $Variable02 },
    @{ Name = "Val3"; Value = $Variable03 },
    @{ Name = "Val4"; Value = $Variable04 },
    @{ Name = "Val5"; Value = $Variable05 }
)

# 执行带参数的查询
$insertResult = Invoke-SQLcmd -ServerInstance $env:dataserver -Query $SQLQuery -Username $env:user -Password $env:pass -Database $env:database -Variable $params

# 获取插入的ID
$idflowinstance = $insertResult.Id

这种方式不仅避免了SQL注入，还能处理变量中的特殊字符，稳定性和安全性都更高。

内容的提问来源于stack exchange，提问作者Jalel Tounsi