使用EXECUTE IMMEDIATE编写动态SQL查询报错求助

你的代码执行失败的核心原因是字符串拼接时缺少必要空格，导致生成的SQL语句存在语法错误。原代码拼接后会得到CREATE TABLEemp AS select * from emp_123，CREATE TABLE和目标表名emp之间没有空格，数据库无法识别合法的建表指令。

另外，直接拼接字符串存在SQL注入风险，建议优先使用绑定变量优化代码。

修正后的代码方案 #

方案1：补全必要空格（直接拼接方式） #

tblname := 'emp';
v_tbl   := 'emp_123';

-- 在CREATE TABLE后、AS前补全空格，保证语法合法
execute immediate 'CREATE TABLE ' || tblname || ' AS select * from ' || v_tbl;

方案2：使用绑定变量（更安全高效的方式） #

tblname := 'emp';
v_tbl   := 'emp_123';

-- 用占位符替代表名，通过USING传递参数，避免SQL注入
execute immediate 'CREATE TABLE :new_tbl AS select * from :source_tbl'
USING tblname, v_tbl;

关键提示 #

• 动态SQL拼接时，必须确保关键字与变量之间存在空格，避免出现语法错误
• 绑定变量不仅能规避SQL注入风险，还能让数据库复用执行计划，提升重复执行时的性能

内容的提问来源于stack exchange，提问作者kiric8494