Oracle中如何执行含INSERT语句的动态SQL 存储过程报错解决

• 变量声明不符合PL/SQL规范：声明V_WHERE时未指定VARCHAR2数据类型，赋值字符串末尾多了无效字符B，属于基础语法错误。
• SQL逻辑完全不合法：INSERT语句本身不支持直接拼接WHERE子句，缺少对应的SELECT查询结构，最终拼接出的SQL不具备可执行性。
• 动态拼接语句残缺：EXECUTE IMMEDIATE后的拼接表达式末尾写了|| ;，没有拼接有效SQL片段，语法不完整。
• 结构书写不规范：存储过程声明段、执行段的代码排版混乱，容易漏写必要的语句结束分号。

首先明确：带条件的动态INSERT，90%以上场景是从其他表查询符合条件的数据插入目标表，必须使用INSERT ... SELECT ... WHERE结构，WHERE是SELECT查询的子句，不能直接跟在INSERT的表名后面。

基础修正版（固定条件） #

CREATE OR REPLACE PROCEDURE P_EMPDETAIL
AS
    V_WHERE VARCHAR2(200);
    V_FULL_SQL VARCHAR2(1000);
BEGIN
    -- 条件变量赋值，移除多余无效字符
    V_WHERE := 'E.EMP_ID = 123';
    -- 拼接合法的INSERT SELECT结构，注意字段要和目标表、源表一一对应
    V_FULL_SQL := 'INSERT INTO EMPLOYEE(EMP_ID, EMP_NAME, DEPT_ID, HIRE_DATE) '
                || 'SELECT EMP_ID, EMP_NAME, DEPT_ID, HIRE_DATE FROM EMP_SOURCE E WHERE '
                || V_WHERE;

    EXECUTE IMMEDIATE V_FULL_SQL;
    COMMIT;
EXCEPTION
    WHEN OTHERS THEN
        ROLLBACK;
        -- 可按需添加DBMS_OUTPUT.PUT_LINE(SQLERRM)打印错误日志
        RAISE;
END;
/

生产环境推荐写法（绑定变量，防注入） #

直接拼接字符串的动态SQL存在SQL注入风险，且无法复用SQL执行计划，性能更差，条件值优先用绑定变量传入：

CREATE OR REPLACE PROCEDURE P_EMPDETAIL(P_QUERY_EMP_ID IN NUMBER)
AS
    V_FULL_SQL VARCHAR2(1000);
BEGIN
    V_FULL_SQL := 'INSERT INTO EMPLOYEE(EMP_ID, EMP_NAME, DEPT_ID, HIRE_DATE) '
                || 'SELECT EMP_ID, EMP_NAME, DEPT_ID, HIRE_DATE FROM EMP_SOURCE E WHERE E.EMP_ID = :1';
    -- USING子句按顺序传入绑定变量对应的值
    EXECUTE IMMEDIATE V_FULL_SQL USING P_QUERY_EMP_ID;
    COMMIT;
EXCEPTION
    WHEN OTHERS THEN
        ROLLBACK;
        RAISE;
END;
/

补充说明：如果是插入单条固定值数据，不需要加WHERE条件，也没必要用动态SQL，直接写静态INSERT INTO ... VALUES即可。

内容的提问来源于stack exchange，提问作者Rathul Krishnan