原生SQL查询FROM子句能否用位置参数？运行报错怎么办？

问题原因 #

JDBC参数化查询仅支持替换值类型参数（比如WHERE子句里的条件值），无法用来替换SQL中的标识符（Schema名、序列名、表名这类属于SQL结构的部分）。你用?替换序列Schema时，数据库会把参数当成字符串值解析，导致生成的SQL语法错误（比如变成SELECT NEXTVAL FOR 'MY_SCHEMA' FROM SYSIBM.SYSDUMMY1），最终触发ConstraintViolationException。

可行解决方案 #

1. 安全字符串拼接（推荐，适用于可控环境变量） #

因为sequenceSchema是随运行环境变化的配置项，而非用户输入，不存在SQL注入风险，可以直接拼接SQL：

// 安全拼接Schema到SQL中
String sql = String.format("SELECT NEXTVAL FOR %s.CNTCT_ID FROM SYSIBM.SYSDUMMY1", sequenceSchema);
Query getNextContactIdQuery = entityManager.createNativeQuery(sql);

⚠️ 注意：必须确保sequenceSchema来自可信配置（比如application.properties、环境变量），绝对不能是用户输入的内容。

2. 用JPA/Hibernate内置注解处理主键生成（如果序列用于实体主键） #

如果这个序列是用来生成实体的主键值，无需手动写原生SQL，直接在实体类上配置序列生成器，通过配置文件注入Schema：

@Entity
// 从配置文件读取Schema，适配不同环境
@SequenceGenerator(
    name = "cntctIdSeq",
    sequenceName = "CNTCT_ID",
    schema = "${app.db.sequence.schema}"
)
public class Contact {
    @Id
    @GeneratedValue(strategy = GenerationType.SEQUENCE, generator = "cntctIdSeq")
    private Long contactId;
    
    // 其他字段和方法
}

然后在配置文件（比如application.properties）中根据环境设置：

# 开发环境
app.db.sequence.schema=DEV_SCHEMA
# 生产环境
app.db.sequence.schema=PROD_SCHEMA

3. 自定义Hibernate命名策略 #

通过自定义Hibernate的命名策略，让所有序列自动带上当前环境的Schema前缀，无需在SQL或注解中手动指定。比如实现PhysicalNamingStrategy接口，在生成序列名时自动添加Schema。

内容的提问来源于stack exchange，提问作者scottyboombox