如何在PL/SQL包内编写新增表列的正确语法？解决PLS-00103错误

问题说明 #

需要修改表以新增一列，想了解在PL/SQL包内编写修改表语法的正确方式，以及是否可以通过存储过程或函数实现。尝试用存储过程实现时出现错误，原代码及报错信息如下：

原错误代码 #

CREATE OR REPLACE PACKAGE BODY temp IS

  PROCEDURE prc_proc_add_column(
                                 table_name  IN user_tab_columns.TABLE_NAME%TYPE,
                                 p_return    OUT NUMBER,
                                 p_message   OUT VARCHAR2
                               ) IS   
  BEGIN
      EXECUTE IMMEDIATE 'ALTER TABLE table_name ADD col_name NUMBER';
     p_return  := 0;
     p_message := 'Succesful';
    EXCEPTION WHEN OTHERS THEN p_return  := SQLCODE;
                               p_message := SQLERRM;        
  END prc_proc_add_column;

报错信息 #

PLS-00103: Encountered the symbol "end-of-file" when expecting one of the following: begin end function pragma procedure

错误原因分析 #

1. 包体未闭合：代码末尾缺少END temp;，PL/SQL解析器无法识别包体的结束位置，直接触发语法错误。
2. 动态SQL参数未正确代入：动态SQL语句中直接写了table_name字符串，没有将输入的表名参数值替换进去，执行时会尝试修改名为table_name的表，而非传入的实际目标表。

修正后的实现方案 #

可以通过存储过程实现该需求（不建议用函数执行DDL操作，函数设计初衷是返回计算结果，DDL属于结构修改类操作，存储过程更适配场景）。完整实现需包含包规范和包体：

包规范 #

CREATE OR REPLACE PACKAGE temp IS
  PROCEDURE prc_proc_add_column(
                                 table_name  IN user_tab_columns.TABLE_NAME%TYPE,
                                 p_return    OUT NUMBER,
                                 p_message   OUT VARCHAR2
                               );
END temp;
/

包体 #

CREATE OR REPLACE PACKAGE BODY temp IS

  PROCEDURE prc_proc_add_column(
                                 table_name  IN user_tab_columns.TABLE_NAME%TYPE,
                                 p_return    OUT NUMBER,
                                 p_message   OUT VARCHAR2
                               ) IS   
  BEGIN
      -- 绑定表名参数并做安全校验，避免SQL注入
      EXECUTE IMMEDIATE 'ALTER TABLE ' || DBMS_ASSERT.SIMPLE_SQL_NAME(table_name) || ' ADD col_name NUMBER';
      p_return  := 0;
      p_message := '成功';
    EXCEPTION 
      WHEN OTHERS THEN 
        p_return  := SQLCODE;
        p_message := SQLERRM;        
  END prc_proc_add_column;

END temp;
/

关键注意事项 #

• 动态SQL安全：使用DBMS_ASSERT.SIMPLE_SQL_NAME对输入的表名进行校验过滤，防止SQL注入风险。
• 权限要求：执行该存储过程的用户需要拥有目标表的ALTER权限。
• 包结构完整性：PL/SQL包必须包含包规范（声明公共可调用元素）和包体（实现具体逻辑），且两者都需要正确闭合。

内容的提问来源于stack exchange，提问作者Priyal Jain