SSIS ODBC SQL 参数

Question

我在 odbc 源数据流任务中有一个 SQL 命令需要接受参数，但没有添加参数的选项。
我尝试将数据库添加为与 ODBC 提供程序的 ADO.NET 连接，但也没有可用的参数。还尝试将其作为 OLEDB 连接，但没有可用于 ODBC 的提供程序。 需要的变量都设置好了，就是不能作为参数添加。

所以我想知道的主要问题是：
是否有办法将参数添加到 ODBC 源中的 SQL 命令
是否有我可以使用的 ODBC OLEDB 提供程序？
我可以直接在查询中访问包变量吗？这会让我为 sql 注入敞开心扉吗？像这样。

"SELECT * FROM MyTable WHERE [id] = " + @[User::id]

编辑：
这是更改后的表达式

"SELECT Name, PhoneNum, Address FROM PERSON<br>
WHERE Name = '" + @[User::Name] + "'<br>
AND PhoneNum = '" + @[User::PhoneNum] + "'"

它在源代码中生成：

SELECT Name, PhoneNum, Address FROM PERSON<br>
WHERE Name = ''<br>
AND PhoneNum = ''

它会根据值填充引号吗？

Answer 1

您必须在数据流之外使用表达式生成器。转到控制流选项卡，选择包含 ODBC 或 ADO 网络源的数据流，然后查看属性窗口。您将在那里看到 ODBC 或 ADO Net Source 的属性，以及“Expressions”属性，您可以在其中设置表达式以生成动态 SQL。

编辑

这是您要更改属性的位置的图像。您需要在数据流中设置通用 SQL 语句，单击确定，然后返回控制流。然后右键单击您的数据流并单击属性。在表达式下，您可以选择您的 SQL 命令并使用变量构建它。