FOR XML PATH 本质是行转字符串，非标准XML生成器；它仅拼接结果为varchar/nvarchar，不校验标签闭合、引号或转义，易产生多余逗号或未转义字符等问题。
FOR XML PATH 本质是行转字符串，不是真 XML 构建工具
它不生成符合 XML Schema 的结构化文档，而是把多行结果“压扁”成单个 varchar 或 nvarchar 字符串。你看到的尖括号只是字面拼接结果，SQL Server 不校验标签闭合、属性引号、特殊字符转义——这些全得自己兜底。
常见错误现象：SELECT name + ',' FROM sys.tables FOR XML PATH('') 返回带多余逗号的字符串（如 table1,table2,），或含 &、 等字符时直接报错 <code>XML parsing: line 1, character xx, illegal name character。
- 必须用
STUFF(... , 1, 1, '')去首字符，别依赖FOR XML PATH('')自动处理分隔符 - 若字段含 XML 敏感字符（
、<code>&、"），先用FOR XML PATH(''), TYPE获取 XML 类型再调用.value()方法，否则会触发解析失败 -
PATH('')中空字符串表示无外层节点；写成PATH('row')则每行套一层<row>...</row>，但仍是字符串拼接逻辑
拼接字符串时如何避免
直接拼接含特殊字符的字段会触发 XML 解析器报错，因为 SQL Server 在生成字符串前会尝试按 XML 规则转义——但只对部分字符生效，且不可控。
正确做法是绕过字符串级拼接，走 XML 类型通道：
SELECT STUFF((
SELECT ',' + t.name
FROM sys.tables t
FOR XML PATH(''), TYPE
).value('.', 'NVARCHAR(MAX)'), 1, 1, '') AS result关键点：
-
FOR XML PATH(''), TYPE返回xml数据类型，此时 SQL Server 内部完成标准转义（→ <code><） -
.value('.', 'NVARCHAR(MAX)')把 XML 对象解包成普通字符串，这时所有转义已生效，不会报错 - 如果省略
TYPE，就回到原始字符串拼接路径，&会被当成实体开头，后续字符不匹配就崩
ORDER BY 在 FOR XML PATH 中必须显式写在子查询里
外部查询的 ORDER BY 对 FOR XML PATH 拼接顺序完全无效。拼接顺序由子查询内部的排序决定，且必须加 ORDER BY 子句——否则结果顺序不确定，尤其在多核并行执行时极易翻车。
示例场景：拼接某用户所有角色名，要求按创建时间升序排列：
SELECT STUFF((
SELECT ',' + r.role_name
FROM user_roles ur
JOIN roles r ON ur.role_id = r.id
WHERE ur.user_id = 123
ORDER BY r.created_at ASC -- 必须在这里写！
FOR XML PATH(''), TYPE
).value('.', 'NVARCHAR(MAX)'), 1, 1, '') AS roles- 子查询外写
ORDER BY会被忽略，SQL Server 可能返回任意顺序 - 若子查询中没写
ORDER BY，即使表有聚集索引，也不能保证拼接顺序稳定 - 涉及多表 JOIN 时，
ORDER BY字段必须来自子查询最终输出列或 JOIN 后可访问的列
性能隐患：大结果集下 FOR XML PATH 可能内存暴涨
当拼接行数超过几万，或单字段长度很大时，FOR XML PATH 内部会申请大量连续内存用于构建中间 XML 结构，容易触发 OOM 或严重拖慢查询。
替代方案优先级：
- SQL Server 2017+ 直接用
STRING_AGG()：更轻量、支持原生排序、自动处理 NULL 和分隔符 - 若必须用
FOR XML PATH，确保子查询加TOP N限制行数，或提前过滤掉长文本字段（如用LEFT(description, 100)） - 避免在视图或函数中嵌套使用，因执行计划无法优化拼接逻辑，容易放大性能问题
真正难搞的是既要拼接、又要保序、还要处理特殊字符，这时候 FOR XML PATH 加 TYPE + .value() 是目前最稳的组合，但代价是多一次 XML 解析开销——这点容易被忽略。
