创建临时表时SQLServer报@P0语法错误，更换方言未解决求助

错误根源 #

你遇到的Incorrect syntax near '@P0'错误，核心原因是错误地使用PreparedStatement参数替换表名。JDBC预编译语句仅支持用参数替换SQL中的值（比如where id = ?里的ID值），不能用来替换表名、列名这类数据库对象标识符。当你调用setParameter(1, tableName)时，SQL会被解析为create table @P0 (...)，这完全不符合SQL Server语法规范，因此触发语法错误。修改SQL Server Dialect无法解决该问题，因为问题本质和数据库版本方言无关。

修复方案 #

方案1：字符串拼接表名（需防范SQL注入） #

直接将表名拼接到SQL语句中，但必须确保传入的tableName是可信的（比如由内部生成、经过严格校验，禁止直接使用用户输入的内容）。

修改后的代码示例：

private void dropTempTable(Session session, String tableName) {
    // 校验临时表命名合法性，SQL Server临时表需以#开头
    if (!tableName.startsWith("#")) {
        throw new IllegalArgumentException("临时表名必须以#开头");
    }
    Query query = session.createSQLQuery("drop table " + tableName);
    query.executeUpdate();
}

private void createTempTable(Session session, String tableName) {
    // 校验临时表命名合法性
    if (!tableName.startsWith("#")) {
        throw new IllegalArgumentException("临时表名必须以#开头");
    }
    String sql = "create table " + tableName + " (" +
            "ID numeric(19,0) not null, " +
            "COM_ID numeric(19,0) not null, " +
            "SESSIONID varchar(256) not null, " +
            "TIME numeric(19,0) not null)";
    Query query = session.createSQLQuery(sql);
    query.executeUpdate();
}

额外注意事项 #

• SQL Server临时表分两种：局部临时表（以#开头，仅当前数据库会话可见）和全局临时表（以##开头，所有会话可见），请根据业务场景选择合适的命名方式。
• 拼接表名前必须严格校验输入，避免SQL注入风险。

内容的提问来源于stack exchange，提问作者Roopchand