近日，多名数据库管理员（DBA）和开发人员在SQL Server论坛及技术社群中报告了一个令人困扰的异常错误：当在触发器（Trigger）中使用变量时，系统偶发抛出“Cannot continue the execution because the session is in the kill state”（无法继续执行，因为会话处于终止状态）致命错误，导致事务被迫回滚，应用程序连接意外中断。这一问题在高并发写入或复杂触发逻辑场景下尤为突出，已引发业界对触发器设计安全性的广泛讨论。

错误重现：看似无害的变量赋值暗藏杀机

据多位受影响的技术人员描述，该错误通常出现在以下典型场景中：在INSERT、UPDATE或DELETE触发器中，开发者为了临时存储某些受影响行的值，声明了局部变量（如@OldValue、@NewValue），并通过SELECT或SET语句从inserted或deleted虚拟表中赋值。当触发器内部存在嵌套调用（如触发器再次触发自身基表的更新）、或者触发器所在的事务遭遇死锁并被选为牺牲品时，会话状态会被SQL Server标记为“KILLED”（已杀死）。此时若触发器中的代码仍在继续执行——尤其是试图访问已被回滚的虚拟表或执行依赖事务状态的写操作——就会触发上述错误。

微软SQL Server官方文档指出，KILL STATE错误通常指示会话已被管理员手动终止，或因严重错误（如资源不可用、死锁牺牲者）由系统自动杀死。但本次报告的特殊性在于：开发人员并未执行任何显式KILL命令，会话却在触发器执行中途莫名被终止。经过深入排查，社区专家将矛头指向了变量导致的“隐式读取”与“事务回滚时序”之间的竞态条件。

根因分析：触发器内的变量如何成为“夺命索”

从技术层面看，根本原因涉及三个关键因素：

1. 触发器嵌套与递归陷阱
当触发器中使用变量存储从inserted或deleted表获取的行数据，并基于这些变量执行额外的DML操作（如再次更新同一张表）时，SQL Server会检测到嵌套触发器的重新进入。如果nested_triggers选项为ON（默认值），且递归深度超过32层或违反系统限制，当前会话可能被强制终止以防止无限循环。此时，所有尚未完成的触发器代码——包括后续的变量处理——都会因会话被杀死而报错。

2. 死锁与牺牲品选择
在高并发环境下，触发器内部的对基表或辅助表的非聚集索引更新、外键检查等操作极易引发死锁。当SQL Server选择当前会话作为死锁牺牲品时，系统会立即杀死该会话，并回滚其事务。但此时，一个微妙的问题出现了：如果触发器代码在触发死锁前已通过变量缓存了某些数据（例如SELECT @Count = COUNT(*) FROM inserted），而该变量在后续代码中被用于条件分支或运算，那么即使事务已被回滚，变量本身仍保留之前读取的“快照”值。继续使用这些变量进行下一步逻辑判断或写操作，就可能导致错误地试图在已死亡会话上执行命令，从而抛出“Cannot continue the execution”错误。

3. 未处理的系统异常传播
另一种较少见但已被证实的情形是：当触发器内部调用RAISERROR或其他系统存储过程时，如果会话已进入“kill pending”状态（系统正在等待当前语句完成），此时变量赋值后遇到该状态，错误信息会通过异常链传播，最终暴露为“KILL STATE”报错。这通常发生在使用TRY…CATCH块捕获错误的触发器中——异常被捕获，但会话状态已不可恢复，后续变量相关操作再执行时就会失败。

影响范围与应对策略

该错误对生产环境可能造成严重后果：受影响的事务将被完全回滚，任何INSERT/UPDATE/DELETE操作无法提交，应用程序抛出不可预知的异常，用户会话被迫中断。若频繁出现，甚至可能导致数据库连接池耗尽或事务日志增长异常。

针对此问题，行业资深DBA提出以下解决方案：

  • 避免在触发器中使用变量进行复杂逻辑：将需要多次读取的inserted/deleted表数据直接用于后续查询，而非先赋值给变量。因为变量在会话终止后不再有效，而直接引用虚拟表的数据则遵循事务一致性规则。
  • 启用递归触发器检测与限制：通过ALTER DATABASE SET RECURSIVE_TRIGGERS OFF关闭递归触发器，或设置最大嵌套层数（sp_configure 'nested triggers', 0）。但需仔细评估业务影响，避免破坏级联更新功能。
  • 优先使用临时表代替变量：若确实需要缓存多行数据，可创建局部临时表（#temp）并显式控制其生命周期。临时表受事务控制，会话被杀后会自动清理，不会残留无效数据。
  • 优化死锁处理与重试机制：在应用程序层实现连接重试逻辑，同时考虑在触发器中使用SET DEADLOCK_PRIORITY LOW降低当前会话优先级，但应谨慎使用。

截至发稿，微软尚未针对该问题发布官方补丁或知识库更新。社区技术专家、SQL Server MVP李建峰指出：“核心原则是——触发器内任何对外部状态的假设都要避免。变量看似安全，实则可能成为不稳定会话的‘定时炸弹’。建议开发者回归触发器设计初衷：仅用于强制业务规则和审计，而非复杂计算或级联写操作。”

对于正在遭遇此错误的团队，临时应急措施为：检查触发器中对inserted/deleted表的所有变量赋值，尝试改为直接引用方式；同时排查是否存在嵌套触发器导致递归过深。长远来看，采用基于日志的CDC（变更数据捕获）或存储过程替代触发器，或许才是根本解决之道。