在 Ansible for PowerShell invoke-sqlcmd 命令中格式化转义的文字引号

Question

在这里与社区联系。我正在处理 Ansible 脚本，并且需要将一些配置数据从设置文件插入 Microsoft SQL Server DB。设置在 XML 中指定。

设置 JSON 文件示例 (ConfigData.json)

{
   "ConfigDataXML": "<Settings xmlns:xsd=\"http://www.w3.org/2001/XMLSchema\" xmlns:xsi=\"http://www.w3.org/2001/XMLSchema-instance\"><PathSettings=\"Windows\"></PathSettings></Settings>",
   "ConfigDescription": "OS File Config",
   "ConfigPermissions": "Readonly"
}

Ansible 数据库插入

- name 'read config file into var'
  include_vars:
     file: ConfigData.json
     name: configData

- name 'add config to DB'
  win_shell: "invoke-sqlcmd -username \"{{db_user}}\" -password \"{{db_pass}}\" -Query \"INSERT INTO ConfigData (Data, ConfigId) VALUES ({{ configData.ConfigDataXML}},'{{ item.configId }}')\""

执行上述操作时，INSERT 失败，因为 PowerShell invoke-sqlcmd 返回错误：

A positional parameter cannot be found that accepts argument 'http'

这是由于已在 XML 数据中转义的文字双引号引起的。 PowerShell 要求任何双引号必须先用反引号“`”转义，因此为了使上面的 Config XML 传递 PowerShell 语法规则，它需要在出现转义双引号的地方使用反引号：

"ConfigDataXML": "<Settings xmlns:xsd=`\"http://www.w3.org/2001/XMLSchema`\" xmlns:xsi=`\"http://www.w3.org/2001/XMLSchema-instance`\"><PathSettings=`\"Windows`\"></PathSettings></Settings>"

问题：JSON 文件是静态的，因为它是从另一个系统读取的，因此无法更改。唯一的选择是让 Ansible 脚本解析 XML 字符串并添加反引号。我想知道如何在 Ansible 中实现这一点。

Answer 1

只要 XML 不包含任何单引号，这应该可以工作：

- name 'add config to DB'
  win_shell: |
    Invoke-Sqlcmd -username "{{db_user}}" -password "{{db_pass}}" -Query "
      INSERT INTO ConfigData (Data, ConfigId) 
      VALUES ('{{ configData.ConfigDataXML }}', '{{ item.configId }}')
    "

根据documentation，| 引入了一个多行 shell 命令，该命令消除了对括起来的引号的需要，因此不需要任何额外的引号转义。

---

如果您希望 XML 中有单引号，或者只是为了安全起见，您可以使用像这样的 @"here-string"@ 语法（PowerShell 需要在打开 @" 之后和关闭之前立即换行"@，但是在两者之间允许使用引号和换行符的任意组合而无需进一步转义，这对于可以包含任何内容的{{placeholders}} 非常方便）：

- name 'add config to DB'
  win_shell: |
    $xmlstring = @"
    {{ configData.ConfigDataXML }}
    "@
    $xmlstring = $xmlstring -replace "'","''"

    Invoke-Sqlcmd -username "{{db_user}}" -password "{{db_pass}}" -Query "
      INSERT INTO ConfigData (Data, ConfigId) 
      VALUES ('$xmlstring', '{{ item.configId }}')
    "

注意/警告这些都不能保护您免受恶意制作的 ConfigDataXML 值的侵害。对于您的使用上下文，这可能不太可能发生，但“从字符串连接 SQL”仍然不干净。