PowerShell调用SQL更新AD用户数据时单引号转义问题

你遇到的这个问题其实是SQL字符串中特殊字符（单引号）的转义问题，更关键的是直接拼接SQL语句还存在SQL注入的安全风险。最靠谱的解决方式是使用参数化查询，这也是业界推荐的最佳实践，下面给你详细说明两种处理方式：

参数化查询会让数据库引擎自动处理字符串中的特殊字符，同时彻底避免SQL注入风险。修改你的PowerShell代码如下：

# 假设你已经初始化了SqlConnection和SqlCmd对象，比如：
# $SqlConnection = New-Object System.Data.SqlClient.SqlConnection("你的连接字符串")
# $SqlCmd = New-Object System.Data.SqlClient.SqlCommand

ForEach($U in $Users){
  # 定义带参数占位符的SQL语句
  $SQLAddInfo = @"
    UPDATE Table1 
    SET User_Last_Name = @LastName, 
        User_First_Name = @FirstName 
    WHERE User_ID = @UserId
"@

  $SqlCmd.CommandText = $SQLAddInfo
  $SqlCmd.Connection = $SqlConnection

  # 清除之前的参数（避免循环中参数累积）
  $SqlCmd.Parameters.Clear()

  # 添加参数并赋值
  $SqlCmd.Parameters.AddWithValue("@LastName", $U.sn)
  $SqlCmd.Parameters.AddWithValue("@FirstName", $U.givenName)
  $SqlCmd.Parameters.AddWithValue("@UserId", $U.samAccountName)

  # 执行操作
  $SqlConnection.Open()
  $SqlCmd.ExecuteNonQuery()
  $SqlConnection.Close()
}

注意：这里还修正了你原代码中的一个小问题——循环变量是$U，但你内部用了$User，这会导致变量引用错误，上面的代码已经统一为$U。

如果你因为某些原因暂时无法使用参数化查询，可以手动将字符串中的单引号替换为两个单引号（SQL中用两个单引号表示一个转义的单引号）：

ForEach($U in $Users){
  # 转义所有单引号
  $escapedLastName = $U.sn -replace "'", "''"
  $escapedFirstName = $U.givenName -replace "'", "''"
  $escapedUserId = $U.samAccountName -replace "'", "''"

  $SQLAddInfo = " UPDATE Table1 SET User_Last_Name = '$escapedLastName', User_First_Name = '$escapedFirstName' WHERE User_ID = '$escapedUserId'"
  
  $SqlConnection.Open()
  $SqlCmd.CommandText = $SQLAddInfo
  $SqlCmd.Connection = $SqlConnection
  $SqlCmd.ExecuteNonQuery()
  $SqlConnection.Close()
}

警告：这种方法只能解决单引号的问题，但无法防范SQL注入攻击，如果用户数据来自不可信来源，可能会导致严重的安全问题，因此强烈建议使用方案一。

内容的提问来源于stack exchange，提问作者Thoughtwrong