Параметры экранирования, передаваемые в xp_cmdshell в dtexec

Question

Я вызываю пакет служб SSIS удаленно, используя хранимую процедуру и вызов xp_cmdshell:

declare @cmd varchar(5000)
set @cmd = '"C:\Program Files (x86)\Microsoft SQL Server\100\DTS\Binn\dtexec.exe" /Rep E /Sql Package /SET \Package.Variables[User::ImportFileName].Value;c:\foo.xlsx'
print @cmd
exec xp_cmdshell @cmd

Это работает нормально, однако я не могу гарантировать, что значение переменной (c: \ foo.xslx) не будет содержать пробелов, поэтому я хотел бы избежать этого с помощью кавычек, как показано ниже:

set @cmd = '"C:\Program Files (x86)\Microsoft SQL Server\100\DTS\Binn\dtexec.exe" /Rep E /Sql Package /SET \Package.Variables[User::ImportFileName].Value;"c:\foo.xlsx"'

Но при этом я получаю ошибку

'C:\Program' is not recognized as an internal or external command, operable program or batch file.

Обе вышеперечисленные команды работают нормально, если выполняются в cmd.exe, поэтому я предполагаю, что SQL Server интерпретирует мои двойные кавычки и что-то меняет, но я не могу понять, что.

Answer 1

В двух словах: CMD /S /C " в начале и " в конце. Между ними вы можете иметь столько цитат, сколько захотите.

Вот как вы это делаете:

declare @cmd varchar(8000)
-- Note you can use CMD builtins and output redirection etc with this technique, 
-- as we are going to pass the whole thing to CMD to execute
set @cmd = 'echo "Test" > "c:\my log directory\logfile.txt" 2> "c:\my other directory\err.log" '


declare @retVal int
declare @output table(
    ix int identity primary key,
    txt varchar(max)
)


-- Magic goes here:
set @cmd = 'CMD /S /C " ' + @cmd + ' " '

insert into @output(txt)
exec @retVal = xp_cmdshell @cmd
insert @output(txt) select '(Exit Code: ' + cast(@retVal as varchar(10))+')'

select * from @output

Answer 2

После этого выясняется, что вам нужно использовать нотацию DOS 8.3 с xp_cmdshell, например, c: \ progra ~ 1 ... и вы можете иметь только один набор кавычек в аргументах.

ДляЧтобы обойти это ограничение, либо используйте старую нотацию DOS, либо поместите свой код в пакетный файл, который будет работать нормально.

Источник: http://social.msdn.microsoft.com/forums/en-US/sqlintegrationservices/thread/4e7024bb-9362-49ca-99d7-1b74f7178a65