如何在SQL Server中查找存储过程中包含的关键词_利用OBJECT

靠谱但有局限：仅返回定义文本，无元数据，不过滤系统对象；适合单个验证，不适合批量运维；查加密对象返回null，易误报。

如何在sql server中查找存储过程中包含的关键词_利用object_definition函数

用 `OBJECT_DEFINITION` 查存储过程里有没有关键词，靠谱吗？

靠谱，但有明显局限：它只返回定义文本，不带对象元数据（比如创建时间、架构名），也不过滤系统对象。适合快速验证单个或少量存储过程是否含某关键词，不适合批量运维场景。

`OBJECT_DEFINITION` 的典型写法和常见错误

最简写法是直接在 WHERE 中调用：OBJECT_DEFINITION(object_id) LIKE '%关键词%'。但实际用时容易踩这几个坑：

没加 N 前缀，查中文关键词会失败 —— 必须写成 N'%用户ID%'
忽略大小写问题：数据库排序规则为区分大小写时，LIKE 也会区分 —— 可改用 LOWER(OBJECT_DEFINITION(object_id)) LIKE LOWER(N'%关键词%')
误查了函数、视图甚至触发器：sys.procedures 才专指存储过程，别直接对 sys.objects 用 OBJECT_DEFINITION
没处理换行/空格导致的匹配断裂：SQL Server 存储过程定义中可能被截断到 syscomments 多行，但 OBJECT_DEFINITION 自动拼接完整，这点反而比老方法可靠

和 `sys.sql_modules` 对比，选哪个更稳？

优先用 sys.sql_modules —— 它是官方推荐路径，字段明确（definition、object_id），天然关联 sys.procedures，还能顺手拿到修改时间、架构等信息。而 OBJECT_DEFINITION 是标量函数，每次调用都要解析对象，大数据量下性能略差，且无法在索引视图中使用。

示例对比：

SELECT p.name, m.definition 
FROM sys.procedures p 
INNER JOIN sys.sql_modules m ON p.object_id = m.object_id 
WHERE m.definition LIKE N'%techn_need%';

SELECT name, OBJECT_DEFINITION(object_id) 
FROM sys.procedures 
WHERE OBJECT_DEFINITION(object_id) LIKE N'%techn_need%';

为什么有时查不到，明明代码里有关键词？

关键词可能藏在注释里、字符串字面量中，或被拆成拼接形式（比如 +'user'+@id），OBJECT_DEFINITION 能看到全部，但匹配逻辑得自己把关。另外注意：

加密过的存储过程（WITH ENCRYPTION）—— OBJECT_DEFINITION 返回 NULL，必须换用 sys.dm_exec_describe_first_result_set 或放弃
关键词跨多行且中间有不可见字符（如 CHAR(13)+CHAR(10)）—— LIKE 默认能匹配，但若用了 REPLACE 清理换行再查，反而漏掉
数据库排序规则为 SQL_Latin1_General_CP1_CI_AS 以外的（如二进制排序）—— LIKE 行为异常，建议显式指定 COLLATE DATABASE_DEFAULT