执行execute immediate时出现ORA-00933:SQL命令未正确结束错误的原因？

• 核心错误是混淆了PL/SQL的SELECT INTO语法和动态SQL的执行规则：SELECT ... INTO 是PL/SQL的语法，不属于原生SQL的语法范畴。你把into :l_res写进了动态SQL字符串中，execute immediate执行的时候会把这段内容当成纯SQL解析，原生SQL不识别INTO子句，因此抛出ORA-00933错误。
• 输出绑定变量的用法也不符合Oracle动态SQL的规范：查询类动态SQL的返回值要通过execute immediate后的INTO子句接收，不能用USING的输出参数处理。

create function check_ref_value
(
    table_name varchar2,
    code_value number,
    code_name  varchar2
) return number is
    l_query varchar2(32000 char);
    l_res   number;
begin
    -- 动态SQL串只保留原生SQL部分，移除INTO子句
    l_query := '
        select sign(count(1))
        from '|| table_name ||'
        where '|| code_name ||' = :code_value
    ';

    -- 通过INTO接收查询结果，USING仅传入输入参数
    execute immediate l_query
    into l_res
    using code_value;

    return l_res;
end;
/

• 直接拼接表名、列名的动态SQL存在SQL注入风险，建议使用DBMS_ASSERT包对输入的表名、列名做合法性校验：
  • 表名用DBMS_ASSERT.SQL_OBJECT_NAME(table_name)校验
  • 列名用DBMS_ASSERT.SIMPLE_SQL_NAME(code_name)校验
    可避免恶意输入执行非法SQL。

内容的提问来源于stack exchange，提问作者DZN