Snowflake存储过程中变量在SQL WHERE子句使用报错如何解决？

你报错的核心原因是直接把JavaScript层定义的ingsuuid变量写在了SQL文本字符串里，Snowflake执行SQL时会把它当成未定义的SQL标识符，而不会自动读取JS层的变量值，因此触发报错。

方法1：使用绑定变量（推荐） #

和你之前step0的传参逻辑一致，通过snowflake.createStatement的binds参数传值，不需要处理转义，也能避免SQL注入风险，示例代码如下：

var step1 = `create or replace temporary table FN_IGSN_REG_LBV1 as 
select * from registration 
where ingestion_uuid=:1 
and DELETE_INDC=0 
qualify row_number() over (
  partition by REGISTRATION_HASH_KEY 
  order by dnb_latest_received_dt desc, row_created_tmst desc, registration_uuid desc
) = 1`;
var statement1 = snowflake.createStatement( {sqlText: step1, binds: [ingsuuid]} );
statement1.execute();

方法2：JS字符串模板插值（仅内部生成变量可使用） #

如果变量是代码逻辑内部生成、不存在外部注入风险，也可以直接用反引号模板字符串的插值语法把变量值拼到SQL中，注意字符串类型变量需要手动加单引号包裹：

var step1 = `create or replace temporary table FN_IGSN_REG_LBV1 as 
select * from registration 
where ingestion_uuid='${ingsuuid}' 
and DELETE_INDC=0 
qualify row_number() over (
  partition by REGISTRATION_HASH_KEY 
  order by dnb_latest_received_dt desc, row_created_tmst desc, registration_uuid desc
) = 1`;
var statement1 = snowflake.createStatement( {sqlText: step1} );
statement1.execute();

如果变量值本身包含单引号，需要先做转义处理否则会出现SQL语法错误，因此优先推荐使用绑定变量的方式。

内容的提问来源于stack exchange，提问作者Nagendra