Snowflake存储过程报错：变量table_name未定义求助

问题原因 #

Snowflake的JavaScript存储过程不会自动将SQL层声明的参数映射为JavaScript作用域内的变量，直接使用table_name会触发未定义错误。

修正方案 #

方案1：显式获取参数并赋值

在JavaScript代码开头，通过arguments数组获取输入参数并赋值给变量，之后正常使用即可：

CREATE OR REPLACE PROCEDURE iterate_columns(table_name VARCHAR)
RETURNS VARCHAR
LANGUAGE JAVASCRIPT
AS $$
    var table_name = arguments[0];
    var sql_command = `SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME = '${table_name}'`;
    var stmt = snowflake.createStatement({sqlText: sql_command});
    var result_set = stmt.execute();
    var column_names = '';
    while (result_set.next()) {
        column_names += result_set.getColumnValue(1) + ', ';
    }
    // 处理空结果场景，避免slice方法报错
    return column_names.length > 0 ? column_names.slice(0, -2) : '';
$$;

CALL iterate_columns('MY_TABLE_NAME');

方案2：直接在模板字符串中使用arguments

无需额外赋值，直接在SQL模板字符串中引用arguments[0]（对应第一个输入参数）：

CREATE OR REPLACE PROCEDURE iterate_columns(table_name VARCHAR)
RETURNS VARCHAR
LANGUAGE JAVASCRIPT
AS $$
    var sql_command = `SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME = '${arguments[0]}'`;
    var stmt = snowflake.createStatement({sqlText: sql_command});
    var result_set = stmt.execute();
    var column_names = '';
    while (result_set.next()) {
        column_names += result_set.getColumnValue(1) + ', ';
    }
    return column_names.length > 0 ? column_names.slice(0, -2) : '';
$$;

CALL iterate_columns('MY_TABLE_NAME');

最佳实践：使用绑定变量避免SQL注入 #

为了提升安全性，建议避免直接字符串拼接SQL语句，改用绑定变量的方式传递参数：

CREATE OR REPLACE PROCEDURE iterate_columns(table_name VARCHAR)
RETURNS VARCHAR
LANGUAGE JAVASCRIPT
AS $$
    var sql_command = `SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME = ?`;
    var stmt = snowflake.createStatement({
        sqlText: sql_command,
        binds: [arguments[0]]
    });
    var result_set = stmt.execute();
    var column_names = '';
    while (result_set.next()) {
        column_names += result_set.getColumnValue(1) + ', ';
    }
    return column_names.length > 0 ? column_names.slice(0, -2) : '';
$$;

CALL iterate_columns('MY_TABLE_NAME');

内容的提问来源于stack exchange，提问作者user3145047