PL/SQL动态SQL执行报错ORA-00933，请求排查原因

错误原因 #

直接将DATE类型变量拼接进动态SQL字符串时，Oracle会对DATE类型做隐式字符串转换，转换后的格式不仅可能不符合预期，更关键的是没有给日期值添加单引号，导致生成的DELETE语句语法完全错误。比如拼接后的SQL会变成：

delete from employee_tab where id=125 and joined_date =29-FEB-24

这种格式不符合Oracle对日期值的语法要求，触发ORA-00933错误。

解决方案 #

方案1：使用绑定变量（推荐） #

绑定变量是处理动态SQL的最佳实践，既避免语法错误，又能防止SQL注入，还能提升执行性能：

declare
    l_statement varchar2(2000);
    date2 date := to_date('29-02-2024','dd-mm-yyyy');
begin
    l_statement := 'delete from employee_tab where id=125 and joined_date = :1';
    execute immediate l_statement using date2;
exception 
    when others then
        raise;
end;
/

用:1作为占位符，通过using子句传入DATE类型变量，Oracle会自动处理类型转换和语法格式，无需手动拼接字符串。

方案2：手动格式化日期字符串（不推荐） #

如果必须拼接字符串，需将DATE类型显式转换为带单引号的标准格式字符串：

declare
    l_statement varchar2(2000);
    date2 date := to_date('29-02-2024','dd-mm-yyyy');
begin
    l_statement := 'delete from employee_tab where id=125 and joined_date = ''' || to_char(date2, 'dd-mm-yyyy') || '''';
    execute immediate l_statement;
exception 
    when others then
        raise;
end;
/

通过to_char指定日期格式，并用三个单引号（两个用于转义，一个作为字符串边界）包裹日期值，确保生成的SQL语法正确。但此方式存在SQL注入风险，仅在特定场景下使用。

内容的提问来源于stack exchange，提问作者Ravindra