Qt C++调用Oracle存储过程遇ORA-06576错误，请求代码排查

问题背景 #

使用Qt C++开发，Oracle数据库与Qt Creator连接正常，但调用存储过程时触发ORA-06576: not a valid function or procedure name错误。

原存储过程代码 #

CREATE OR REPLACE PROCEDURE INPUT_CUSTOMER 
(
    ck IN NUMBER ,
    clinic IN varchar2,
    dentist IN varchar2,
    license IN varchar2,
    number_c IN varchar2,
    amount IN NUMBER 
)
IS
BEGIN
    INSERT INTO CUSTOMER c(c.CUSTOMER_KEY, c.CLINIC_NAME, c.LICENSE_NUMBER, c.DENTIST_NAME, c.PHONE_NUMBER, c.ORDER_AMOUNT)
    VALUES  (ck, clinic, license, dentist, number_c, amount);
    COMMIT;
END INPUT_CUSTOMER ;

原Qt调用代码 #

QSqlQueryModel *inputQuery = new QSqlQueryModel;
inputQuery->setQuery
        (QString("CALL INPUT_CUSTOMER (%1, %2, %3, %4, %5, %6)")
         .arg(ck).arg(clinic).arg(license).arg(dentist).arg(number).arg(0));
if (inputQuery->lastError().isValid())
    qDebug() << inputQuery->lastError();

问题排查与修正 #

1. 字符串参数未添加单引号 #

原Qt代码直接拼接字符串参数（如clinic、dentist），Oracle会将无引号的字符串视为标识符（表名/列名）而非字符串值，导致存储过程调用解析错误，触发ORA-06576。

临时修正（不推荐，存在SQL注入风险）：
给字符串参数添加单引号：

inputQuery->setQuery(
    QString("CALL INPUT_CUSTOMER (%1, '%2', '%3', '%4', '%5', %6)")
    .arg(ck).arg(clinic).arg(license).arg(dentist).arg(number).arg(0));

2. 存储过程中INSERT语句语法不规范 #

原存储过程的INSERT语句中，表别名c的写法存在语法隐患，单表插入时无需通过别名引用列名，简化写法更稳妥。

修正后的存储过程：

CREATE OR REPLACE PROCEDURE INPUT_CUSTOMER 
(
    ck IN NUMBER ,
    clinic IN varchar2,
    dentist IN varchar2,
    license IN varchar2,
    number_c IN varchar2,
    amount IN NUMBER 
)
IS
BEGIN
    INSERT INTO CUSTOMER (CUSTOMER_KEY, CLINIC_NAME, LICENSE_NUMBER, DENTIST_NAME, PHONE_NUMBER, ORDER_AMOUNT)
    VALUES  (ck, clinic, license, dentist, number_c, amount);
    COMMIT;
END INPUT_CUSTOMER ;

3. 推荐使用参数绑定（最优方案） #

Qt的QSqlQuery支持参数绑定，既避免字符串拼接的语法错误，又能防范SQL注入风险，是调用存储过程的标准方式。

修正后的Qt代码：

QSqlQuery inputQuery;
// 准备存储过程调用语句，使用命名占位符
inputQuery.prepare("CALL INPUT_CUSTOMER (:ck, :clinic, :license, :dentist, :number_c, :amount)");
// 绑定参数值
inputQuery.bindValue(":ck", ck);
inputQuery.bindValue(":clinic", clinic);
inputQuery.bindValue(":license", license);
inputQuery.bindValue(":dentist", dentist);
inputQuery.bindValue(":number_c", number);
inputQuery.bindValue(":amount", 0);

// 执行并检查错误
if (!inputQuery.exec()) {
    qDebug() << inputQuery.lastError();
}

内容的提问来源于stack exchange，提问作者AndaConda