將參數加入至您的報表

在 Reporting Services 中使用參數

參數最常見的用法是變更資料集查詢所擷取的報表資料。在此案例中，使用者會在執行報表時接到輸入單一值或多重值的提示，而資料集查詢只會擷取所要求的資料。資料集查詢包含查詢參數，而 Reporting Services 會自動建立間接連結到這些查詢參數的相對應報表參數。您可以在報表設計工具中變更報表參數屬性，以包含有效值清單以及會在執行階段顯示的使用者提示。

您也可以建立串聯式參數，這種參數會從資料來源擷取階層式資料。例如，第一個參數可以篩選產品類別，第二個參數則篩選產品。階層式參數可用來組織使用者可用的值並限制其數目。

並非所有的資料來源都支援查詢參數。當您無法篩選來源的資料時，可以利用報表參數讓使用者在擷取報表所需的資料之後加以篩選。雖然所有的查詢參數都有對應的報表參數，但您可以在報表設計師工具中個別地定義報表參數。在擷取資料之後，也可以用報表參數來變更報表的外觀或組織。

參數可以用來將報表連接到子報表和鑽研報表。這些報表參數可能是隱藏的，會使用主報表中的值為連接的報表選取正確資料，或者使用者可能會在執行階段看到這些參數。

在建立報表參數之後，您可以修改預設值和其他的參數屬性，例如可見性。例如，報表參數可以使用類似 UserID 的內建變數，所以您可以建立具有隱藏參數的報表，以選取執行報表之使用者特定的資料。參數可以包含單一值或多重值、使用靜態或以查詢為基礎的有效值清單，並接受 Null 或空白值。多重值參數可讓使用者在執行階段選取一個以上的值。

在報表發行之後，參數可以與報表定義分開管理。依照您在設計階段設定報表中之參數的方式，報表伺服器管理員可以修改已發行報表中的許多參數屬性。也可以建立連結到相同報表定義的一組參數，針對多種使用者自訂報表。如需詳細資訊，請參閱＜設定已發行報表的參數屬性＞。

您也可以使用 URL 存取來執行報表及指定參數值。如需詳細資訊，請參閱＜使用 URL 存取參數＞。

安全性注意事項

在任何含有 String 類型之參數的報表中，請務必使用可用的值清單 (也稱為有效值清單)，並確認執行報表的任何使用者只具有檢視報表資料所需的權限。當您將參數定義為 String 類型時，使用者會看到一個可接受任何值的文字方塊。可用的值清單會限制可輸入的值。如果報表參數繫結至查詢參數，而且您不要使用可用的值清單，則報表使用者可以在文字方塊中輸入 SQL 語法，如此可能會使您的報表及伺服器暴露在 SQL 資料隱碼攻擊的危險之下。如果使用者的權限足以執行新的 SQL 陳述式，伺服器可能會出現不良的結果。 如果報表參數未繫結至查詢參數且參數值未包含在報表中，報表使用者就可以輸入運算式語法、指令碼或 URL 到參數值中，將報表轉譯為 Excel 或 HTML。如果另一個使用者接著檢視報表並按一下轉譯的參數內容，該使用者可能會不小心執行惡意指令碼或連結。 若要減輕不小心執行惡意指令碼的風險，請只從信任的來源開啟轉譯的報表。如需有關保護報表安全的詳細資訊，請參閱＜保護報表和資源的安全＞。

在此章節中

• 使用參數來控制報表資料
  討論如何使用參數來篩選報表資料、變更詳細及群組資料的排序次序，以及修改查詢以搭配特定的資料提供者。

• 搭配特定資料來源使用查詢參數 (Reporting Services)
  描述各種資料來源所預期的查詢語法。

• 使用參數來控制報表外觀
  討論如何使用以運算式為基礎的屬性，使用參數來變更的報表外觀 (包括根據文字方塊的值而條件式地隱藏報表項目及條件式地變更文字色彩)。

• 使用參數連接到其他報表
  討論如何使用參數來連結至鑽研報表、子報表和連結的報表。

• 使用單一值和多重值參數
  討論如何使用單一值和多重值的參數。

• 建立報表參數及設定報表參數屬性
  討論如何在撰寫報表時建立及設定報表參數的屬性，包括資料類型、預設值、參數提示、可用值、多重值，以及參數是否為內部的、隱藏的或可在執行階段由使用者檢視。

請參閱

工作

參考

概念

其他資源