防止变量和变量中的特殊字符替换

Question

我正在使用存储过程将文件中的正则表达式加载到数据库中，如下所示：

$stuff = Get-Content -Path '.\data.txt' -Raw
Invoke-Sqlcmd -Query "Exec dbo.loadStuff @stuff='$stuff'" -ServerInstance $server -Database $database -Username $username -Password $password

这在大多数情况下都有效，但有时文件包含$randomtext PowerShell 然后无法扩展，因为$randomtext变量不存在。

有没有办法告诉 PowerShell 按原样传递$stuff变量的内容而不扩展它？

添加-DisableVariables似乎不起作用。

编辑：正如 zett42 指出的那样，PowerShell 没有执行第二次扩展。 它将全文传递给sqlcmd 。

sqlcmd正在查找$(randomtext)并将其视为变量。 -DisableVariables应该已经解决了这个问题，但它没有。

从测试源文件中删除所有 $ 符号后，它仍然失败，我怀疑这是由于$stuff包含单引号和双引号。

我没有意识到Invoke-Sqlcmd只是传递给sqlcmd 。 我将停止使用Invoke-Sqlcmd并改用 zett42 提供的资源。

Answer 1

Invoke-Sqlcmd非常适合简单调用，但如果您要执行更复杂的操作（例如将任意文本作为参数传递），最好使用 .NET 堆栈，如System.Data.SqlClient.SqlCommand 。

我已经重写了我的代码以使用这种更合适的方法并且我能够传递绑定参数（不可能进行 SQL 注入）而无需 PowerShell 或 sqlcmd 处理或尝试解析参数值（这两者都是原始问题的原因） ).