SnowSQL中Snowflake存储过程用变量插入语句时遇Error 904问题

问题原因 #

你当前的代码里，静态INSERT语句会把select_statement当成表的列名（标识符），而非变量的值，因此触发904错误（无效标识符）。Snowflake的静态SQL不支持直接引用存储过程内的变量，必须通过绑定变量或动态SQL实现变量值的传递。

解决方案1：使用绑定变量（推荐） #

通过EXECUTE IMMEDIATE配合USING子句传递变量值，这是最安全的方式，可避免SQL注入风险：

execute immediate $$
declare
  select_statement string;
begin
  select_statement := 'Some text';
  -- 用?作为占位符，通过USING传递变量值
  execute immediate 'INSERT INTO SOME_TABLE(MESSAGE) values (?)' using select_statement;    
 exception
  when statement_error then
    return object_construct('Error type', 'STATEMENT_ERROR',
                            'SQLCODE', sqlcode,
                            'SQLERRM', sqlerrm,
                            'SQLSTATE', sqlstate);
  when other then
    return object_construct('Error type', 'Other error',
                            'SQLCODE', sqlcode,
                            'SQLERRM', sqlerrm,
                            'SQLSTATE', sqlstate);
end;
$$;

解决方案2：拼接动态SQL（需注意SQL注入） #

若需动态构造SQL语句，可直接拼接变量值，但如果变量来自外部输入，存在SQL注入风险：

execute immediate $$
declare
  select_statement string;
begin
  select_statement := 'Some text';
  -- 拼接变量到SQL语句，注意字符串转义（用两个单引号表示一个单引号）
  execute immediate 'INSERT INTO SOME_TABLE(MESSAGE) values (''' || select_statement || ''')';    
 exception
  when statement_error then
    return object_construct('Error type', 'STATEMENT_ERROR',
                            'SQLCODE', sqlcode,
                            'SQLERRM', sqlerrm,
                            'SQLSTATE', sqlstate);
  when other then
    return object_construct('Error type', 'Other error',
                            'SQLCODE', sqlcode,
                            'SQLERRM', sqlerrm,
                            'SQLSTATE', sqlstate);
end;
$$;

额外说明 #

• 用let声明变量（let select_statement string := 'Some text';）是合法的，但这不是导致错误的原因，核心问题始终是静态SQL无法识别存储过程变量。
• 绑定变量方式（解决方案1）是Snowflake官方推荐的最佳实践，优先使用该方式。

内容的提问来源于stack exchange，提问作者user1287851