使用PL/SQL函数体生成SQL脚本时遇到的异常问题

一、修复ORA-00936: 缺少表达式错误 #

这个错误是动态SQL拼接的语法漏洞导致的，核心问题出在PART_ID条件的拼接逻辑上：

• 若PART_ID是字符类型：原代码直接拼接参数值，未添加单引号，SQL解析时会把参数值当成标识符而非字符串常量，触发语法错误。
• 若PART_ID是数字类型：如果:P21_PASSED_PART为空值，拼接后会变成PART_ID = ，同样会报“缺少表达式”。

修正方案（推荐两种） #

方案1：安全拼接字符串参数

list_query := 'select
                  CRITERIA_ID,
                  CRITERIA_NAME,
                  PART_ID,
                  PART_NAME
               from
                  ' || table_name || '
               where 
                  PART_ID = ' || 
                  -- 根据字段类型处理引号
                  case 
                      when :P21_PASSED_PART is null then 'null'
                      when typeof(:P21_PASSED_PART) = 'VARCHAR2' then '''' || replace(:P21_PASSED_PART, '''', '''''') || '''' 
                      else :P21_PASSED_PART 
                  end;

（注：replace是为了处理参数中的单引号，避免SQL语法断裂）

方案2：使用绑定变量（最优，避免SQL注入）

APEX的动态SQL区域支持直接识别页面绑定变量，这种方式既规避语法问题，又能防止SQL注入：

list_query := 'select
                  CRITERIA_ID,
                  CRITERIA_NAME,
                  PART_ID,
                  PART_NAME
               from
                  ' || table_name || '
               where 
                  PART_ID = :P21_PASSED_PART';

二、确认异常是否被频繁触发 #

原代码中SELECT INTO触发NO_DATA_FOUND的原因是:P21_PASSED_ASSEMBLY在ASSEMBLIES_TABLE中无匹配记录，或参数本身为空。要验证异常是否总是触发，可按以下步骤操作：

1. 检查参数实际值：在APEX调试模式下查看:P21_PASSED_ASSEMBLY的具体内容，确认是否存在于ASSEMBLIES_TABLE的ASSEMBLY_ID列中。
2. 添加调试日志：在异常块中加入调试信息，直观确认触发时机：

EXCEPTION
    WHEN NO_DATA_FOUND THEN 
        table_prefix := 'CABLES';
        -- 输出调试信息到APEX日志
        APEX_DEBUG.MESSAGE('NO_DATA_FOUND触发，使用默认前缀CABLES，参数值: %s', :P21_PASSED_ASSEMBLY);
END;

3. 替换异常处理为主动判断：如果不想依赖异常逻辑，可提前检查记录存在性：

DECLARE
    v_count number;
BEGIN
    select count(*) into v_count
    from ASSEMBLIES_TABLE 
    where ASSEMBLY_ID = :P21_PASSED_ASSEMBLY;

    if v_count > 0 then
        select TABLE_NAME into table_prefix 
        from ASSEMBLIES_TABLE 
        where ASSEMBLY_ID = :P21_PASSED_ASSEMBLY;
    else
        table_prefix := 'CABLES';
    end if;
END;

额外注意事项 #

• 动态拼接表名前，建议先查询USER_TABLES确认表名合法性，避免因无效表名引发新错误。
• 优先使用绑定变量传递参数，减少语法错误概率，同时提升SQL执行效率。

内容的提问来源于stack exchange，提问作者Zander