SSRS 2008多值参数调用存储过程失效问题求助

我之前也踩过一模一样的坑！SSRS的多值参数传给存储过程时，并不是直接把选中的值拆成多个独立参数，而是拼成一个逗号分隔的字符串（就像你看到的@RC=N'1,2'），所以直接写IN(@Param)根本不生效——SQL会把'1,2'当成一个完整的字符串值去匹配，自然查不到数据。结合支持NULL的需求，给你两个亲测有效的方案：

方案一：用表值函数拆分字符串（推荐，安全易维护） #

这个方法是先创建一个能把逗号分隔字符串拆成单个值表的函数，然后在存储过程里用这个函数来处理多值参数，同时兼顾NULL的情况。

1. 创建拆分函数 #

先在你的SQL Server里运行这个脚本创建表值函数：

CREATE FUNCTION dbo.SplitString
(
    @InputString NVARCHAR(MAX),
    @Delimiter NVARCHAR(5) = ','
)
RETURNS @OutputTable TABLE (Value NVARCHAR(MAX))
AS
BEGIN
    IF @InputString IS NULL OR @InputString = ''
    BEGIN
        INSERT INTO @OutputTable VALUES (NULL)
        RETURN
    END

    DECLARE @StartIndex INT = 1, @EndIndex INT
    WHILE CHARINDEX(@Delimiter, @InputString, @StartIndex) > 0
    BEGIN
        SET @EndIndex = CHARINDEX(@Delimiter, @InputString, @StartIndex)
        INSERT INTO @OutputTable VALUES(SUBSTRING(@InputString, @StartIndex, @EndIndex - @StartIndex))
        SET @StartIndex = @EndIndex + LEN(@Delimiter)
    END
    INSERT INTO @OutputTable VALUES(SUBSTRING(@InputString, @StartIndex, LEN(@InputString) - @StartIndex + 1))
    RETURN
END

这个函数会把输入的逗号分隔字符串拆成一行一行的值，而且如果输入是NULL/空的话，会返回一个NULL值，刚好满足我们的需求。

2. 修改你的存储过程 #

假设你的原存储过程是这样的（简化版）：

CREATE PROCEDURE dbo.YourReportProc
    @RC NVARCHAR(MAX)
AS
BEGIN
    SELECT * FROM YourTable WHERE YourColumn IN (@RC)
END

现在改成用拆分函数来处理：

CREATE PROCEDURE dbo.YourReportProc
    @RC NVARCHAR(MAX)
AS
BEGIN
    SELECT * 
    FROM YourTable 
    -- 处理逻辑：如果参数是NULL/空，返回所有数据；否则匹配拆分后的值
    WHERE (YourColumn IN (SELECT Value FROM dbo.SplitString(@RC)) OR @RC IS NULL OR @RC = '')
END

3. SSRS参数设置 #

• 确保参数的允许多值选项已经勾选
• 把参数的“允许空值”也勾选上（这样用户可以选择NULL，返回所有数据）

方案二：动态SQL（适合复杂场景，注意防注入） #

如果你的查询逻辑比较复杂，或者不想用表值函数，可以用动态SQL，但一定要用参数化的方式避免SQL注入：

CREATE PROCEDURE dbo.YourReportProc
    @RC NVARCHAR(MAX)
AS
BEGIN
    DECLARE @SQL NVARCHAR(MAX)
    SET @SQL = 'SELECT * FROM YourTable WHERE 1=1 '

    -- 处理多值参数
    IF @RC IS NOT NULL AND @RC <> ''
    BEGIN
        SET @SQL = @SQL + 'AND YourColumn IN (' + @RC + ') '
    END
    -- 如果参数是NULL/空，就不加过滤条件，返回所有数据

    EXEC sp_executesql @SQL
END

⚠️ 注意：这个方法要求你的参数值是纯数字或者已经转义的字符串，如果参数是字符串类型，一定要确保SSRS传入的参数已经处理了单引号（比如把'换成''），否则会有SQL注入风险。

额外注意事项 #

• 确保SSRS参数的数据类型和存储过程的@RC参数类型一致（比如都是NVARCHAR(MAX)）
• 测试单个值、多个值、NULL三种情况，确认都能正常返回数据
• 如果你的参数值里可能包含逗号（比如字符串参数"Smith, John"），那方案一的拆分函数需要调整分隔符，或者在SSRS里用其他分隔符（比如分号），同时修改函数里的@Delimiter参数

内容的提问来源于stack exchange，提问作者Leighbee