MyBatis执行Oracle SQL遇ORA-00907/ORA-00933报错求助

Oracle的INTERVAL语法要求格式为INTERVAL '数值' 单位，其中数值必须是带单引号的字面量，不能直接用JDBC占位符（?）替换。你在MyBatis中用#{execInterval}替换后，生成的SQL变成INTERVAL ? MINUTE，不符合Oracle语法规范，导致数据库解析SQL时出现语法错误，抛出ORA-00907或ORA-00933。

提供三种可行方案，可根据实际场景选择：

方法一：使用Oracle内置函数NUMTODSINTERVAL #

该函数支持将数值参数转换为时间间隔，符合Oracle语法且支持JDBC参数化，无SQL注入风险：

<select id="getByBtnName" resultType="xxx.BtnFuncFlowCtrl">
    select BTN_NAME as btnName,
           LAST_EXEC_TIME as lastExecTime,
           LAST_EXEC_PARAM as lastExecParam
    from regulatory.BTN_FUNC_FLOW_CTRL
    where BTN_NAME = #{btnName} 
      and LAST_EXEC_TIME >= SYSTIMESTAMP - NUMTODSINTERVAL(#{execInterval}, 'MINUTE');
</select>

NUMTODSINTERVAL的第二个参数支持MINUTE、HOUR、DAY等时间单位，可按需调整。

方法二：使用MyBatis字符串替换（需注意SQL注入） #

如果execInterval参数完全可控（仅由内部代码生成，无用户输入），可以用${execInterval}代替#{execInterval}，直接拼接成合法的INTERVAL语法：

<select id="getByBtnName" resultType="xxx.BtnFuncFlowCtrl">
    select BTN_NAME as btnName,
           LAST_EXEC_TIME as lastExecTime,
           LAST_EXEC_PARAM as lastExecParam
    from regulatory.BTN_FUNC_FLOW_CTRL
    where BTN_NAME = #{btnName} 
      and LAST_EXEC_TIME >= SYSTIMESTAMP - INTERVAL '${execInterval}' MINUTE;
</select>

⚠️ 注意：该方式会直接将参数值拼入SQL，若参数包含用户输入，存在SQL注入风险，谨慎使用。

方法三：Java层预计算时间阈值 #

在Java代码中提前计算出SYSTIMESTAMP - N分钟对应的时间值，直接将该时间作为参数传入SQL，避免在SQL中处理时间间隔：

// Java代码中计算时间阈值
LocalDateTime threshold = LocalDateTime.now().minusMinutes(execInterval);
// 调用Mapper方法时传入threshold参数
btnFuncFlowCtrlMapper.getByBtnName(btnName, threshold);

对应的MyBatis映射：

<select id="getByBtnName" resultType="xxx.BtnFuncFlowCtrl">
    select BTN_NAME as btnName,
           LAST_EXEC_TIME as lastExecTime,
           LAST_EXEC_PARAM as lastExecParam
    from regulatory.BTN_FUNC_FLOW_CTRL
    where BTN_NAME = #{btnName} 
      and LAST_EXEC_TIME >= #{threshold};
</select>

内容的提问来源于stack exchange，提问作者xxx_