PL/SQL中用变量构建动态JSON_TABLE查询遇ORA-00936错误求助

问题根源分析 #

你的动态SQL写法存在三个关键错误，直接触发了ORA-00936错误：

1. INTO子句位置错误
   静态SQL中的INTO SELECTED_GEO是PL/SQL SELECT INTO语法的一部分，但动态SQL执行时，SQL语句本身不能包含INTO子句。你把INTO SELECTED_GEO写在了动态SQL字符串内部，Oracle解析时会将其视为SQL语句的一部分，导致语法结构混乱。

2. 直接拼接CLOB变量破坏SQL语法
   你直接将v_json_clob变量的内容拼接进SQL字符串，相当于把JSON文本直接插入到SQL语句中。例如如果v_json_clob内容是{"GEO": {"GEO20": ["CN", "US"]}}，拼接后SQL会变成：

   SELECT LISTAGG(...) INTO ... FROM JSON_TABLE({"GEO": {"GEO20": ["CN", "US"]}}, ...)
   

   这显然不符合SQL语法，JSON内容没有被当作字符串常量处理，Oracle解析时会认为缺少必要的表达式，触发ORA-00936。

3. 硬编码拼接变量的潜在风险
   直接拼接变量虽然看起来生成的SQL文本正确，但对于字符串类型变量（如果后续P_X改为字符串）会存在单引号转义问题，同时也容易引发SQL注入风险。

正确写法示例 #

将INTO子句移到EXECUTE IMMEDIATE外部，用绑定变量传递v_json_clob，仅动态拼接安全的数字变量P_X：

DECLARE
  v_dynamic_sql VARCHAR2(2000);
BEGIN
  -- 构建动态SQL，仅拼接P_X到JSON路径，v_json_clob用绑定变量占位
  v_dynamic_sql := 'SELECT LISTAGG(value, '','') WITHIN GROUP (ORDER BY NULL) ' ||
                   'FROM JSON_TABLE(:input_json, ''$.GEO.GEO' || P_X || '[*]'' COLUMNS value PATH ''$'')';
  
  -- 执行动态SQL，用INTO接收结果，USING传递绑定变量
  EXECUTE IMMEDIATE v_dynamic_sql INTO SELECTED_GEO USING v_json_clob;
END;

关键注意事项 #

• 绑定变量优先：对于CLOB、字符串等可能包含特殊字符的变量，必须用USING子句传递绑定变量，避免直接拼接破坏SQL语法。
• INTO子句的位置：动态SQL的查询语句中不能包含INTO，必须通过EXECUTE IMMEDIATE ... INTO ...的形式接收结果。
• 动态部分的安全拼接：如果需要拼接字符串类型变量，必须手动转义单引号（例如REPLACE(var, '''', '''''')），数字类型变量可直接拼接但需确保其合法性。

内容的提问来源于stack exchange，提问作者Sa_am