Snowflake存储过程绑定变量执行Update报错，寻求技术解决方案

原存储过程代码 #

create or replace procedure sp1(col1 varchar,col2 varchar)
returns varchar not null
as
$$
begin
   execute immediate 'update emp set first_name ='||:col1 || 'where' ||:col2|| 'between 1 and 5';
end;
$$;

调用语句与错误信息 #

调用语句：

call sp1('bob','id');

错误信息：

Syntax error:ENT_ERROR' on line 3 at position 3 : SQL compilation error: (line 28)
syntax error line 1 at position 51 unexpected '1'. (line 28)

错误原因分析 #

1. 拼接时缺少空格导致语法粘连：'where'、'between'前后未添加空格，生成的SQL会出现类似bobwhereidbetween的非法粘连内容，破坏语法结构。
2. 字符串参数未加单引号：col1是字符串类型，直接拼接会导致SQL中出现first_name =bob的非法赋值，字符串类型值必须用单引号包裹。

修正后的存储过程代码 #

方案1：修复拼接的空格与引号问题 #

create or replace procedure sp1(col1 varchar,col2 varchar)
returns varchar not null
as
$$
begin
   execute immediate 'update emp set first_name = ''' || :col1 || ''' where ' || :col2 || ' between 1 and 5';
end;
$$;

• 给where、between前后添加空格，确保SQL关键字与字段/值的分隔
• 用两个单引号转义，为字符串类型的col1包裹单引号，生成合法的赋值语句

方案2：使用绑定变量（更安全，避免SQL注入） #

推荐采用绑定变量方式，无需手动处理引号，同时防范SQL注入风险：

create or replace procedure sp1(col1 varchar,col2 varchar)
returns varchar not null
as
$$
declare
    sql_stmt varchar;
begin
    sql_stmt := 'update emp set first_name = ? where ' || :col2 || ' between 1 and 5';
    execute immediate sql_stmt using (:col1);
    return 'Update completed successfully';
end;
$$;

• 用?作为参数占位符，通过using (:col1)传递参数，Snowflake会自动处理字符串的引号包裹
• 动态字段名col2仍需拼接，但参数值使用绑定变量更安全可靠

内容的提问来源于stack exchange，提问作者sirisha