如何为EXTERNAL_QUERY构建动态查询参数解决传参报错问题？

你操作的问题核心是 BigQuery 的 EXTERNAL_QUERY 函数对入参有严格限制：两个输入参数（连接名、外部查询语句）都必须是静态字符串字面量，或者带@前缀的查询参数，不支持用DECLARE声明的脚本变量直接作为入参，所以你传入自定义的str变量时会触发报错。

补充说明：报错提示里提到的「连接参数」属于平台报错表述的覆盖性说明，实际两个参数都遵循相同的入参规则。

方法1：使用查询参数传参（适合客户端/API调用场景） #

如果你是通过bq命令行、SDK API或者支持查询参数的客户端工具执行查询，可以直接把动态构造的外部查询语句作为查询参数传入，不需要声明脚本变量：
示例（bq命令行执行）：

bq query --parameter=ext_query:STRING:"SELECT * FROM public.stats WHERE import_date >= '2021-11-29'" \
'SELECT * FROM EXTERNAL_QUERY("dataset.location.conn_name", @ext_query)'

方法2：使用EXECUTE IMMEDIATE动态执行（适合BigQuery脚本场景） #

如果你需要在BigQuery脚本内部动态拼接查询参数，可以将整个查询语句拼接后通过EXECUTE IMMEDIATE执行：

DECLARE str STRING DEFAULT "SELECT * FROM public.stats WHERE import_date >= '2021-11-29'";
DECLARE conn_name STRING DEFAULT "dataset.location.conn_name";

-- 拼接完整查询后执行，注意对查询字符串内的特殊字符做转义
EXECUTE IMMEDIATE format("""
  SELECT * FROM EXTERNAL_QUERY("%s", "%s")
""", conn_name, replace(str, '"', '\\"'));

• 动态拼接查询字符串时，要提前对单引号、双引号等特殊字符做转义，避免执行时出现语法错误
• 不要直接拼接用户可控的输入内容到查询语句中，避免产生SQL注入风险

内容的提问来源于stack exchange，提问作者Timogavk