Node.js操作SQL Server Always Encrypted插入数据报错排查

这个错误的核心原因是你直接在SQL语句里使用了明文的字符串字面量'test'，而开启了Always Encrypted的列要求必须通过客户端驱动来处理加密操作，不能直接把明文值硬编码到SQL语句中。

Always Encrypted的工作机制是：客户端驱动会识别加密列，自动对参数值进行加密后再发送给SQL Server，而不是让SQL Server处理明文。你现在的写法相当于把未加密的varchar字面量直接传给了需要加密的varchar(8000)列，类型/加密状态不匹配，所以抛出了类型冲突错误。

解决方法：使用参数化查询 #

你需要把插入的值改成参数形式，让驱动自动处理加密逻辑。修改后的代码如下：

let request = new Request(`INSERT INTO [dbo].[table_name] ([Name]) VALUES (@Name)`, function (err, rowCount, rows) {
    if (err) {
        console.log('errr--', err);
    } else {
        console.log(' row(s) ', rows);
    }
});

// 添加参数并设置值，驱动会自动处理加密
request.addParameter('Name', TYPES.VarChar, 'test');

关键注意事项 #

• 确保你的SQL Server客户端驱动（比如mssql npm包）支持Always Encrypted功能，并且已经正确配置了列加密密钥的访问权限（比如驱动能访问存储在密钥库中的CEK）。
• 永远不要把加密列的明文值直接写在SQL语句里，必须通过参数化传递，这也是Always Encrypted的安全设计要求——明文永远不会离开客户端（除了驱动加密后的密文）。

内容的提问来源于stack exchange，提问作者user9851867