PL/SQL函数获取指定列与ID报错：求可行实现方案

原代码存在两个核心问题：

• SQL语法拼接错误：FROM employees与WHERE之间缺少空格，导致生成的SQL语句出现employeesWHERE这类非法语法。
• 绑定变量重复冲突：动态SQL中直接拼接了emp_id的值，同时又通过using emp_id传递参数，造成参数数量不匹配的错误。

修改后的函数（推荐使用绑定变量，避免SQL注入） #

create or replace function getData(column_name varchar2, emp_id number)
 return varchar2 is 
    name varchar2(100);
    sql_stmt VARCHAR2(200); -- 扩大语句长度，避免因列名较长导致截断
begin 
    sql_stmt := 'SELECT ' || column_name || ' FROM employees WHERE EMPLOYEE_ID = :1';
    execute immediate sql_stmt into name using emp_id;
    return name;
end;
/

测试查询语句 #

select getData('FIRST_NAME', EMPLOYEE_ID) as target_column_value
from employees
where EMPLOYEE_ID = 100;

额外注意事项 #

• 确保传入的column_name是employees表中实际存在的列名，否则会触发"无效列名"的错误。
• 如果需要返回数字、日期等非字符串类型的列，需调整函数的返回类型，或在动态SQL中添加类型转换（比如TO_CHAR(column_name)）。

内容的提问来源于stack exchange，提问作者magico_2