Snowflake自定义函数内执行DDL后临时表未生成问题求助

• 原有代码仅在JavaScript逻辑中拼接了DDL字符串，没有调用执行接口触发SQL实际运行，因此不会生成临时表
• Snowflake普通UDF默认不允许执行内部SQL语句，需要额外配置权限属性才可实现DDL执行需求

修改自定义函数代码，使用Snowflake内置的snowflake.execute()API执行构造的DDL语句，同时给函数添加EXECUTE AS CALLER权限配置，修改后的完整代码如下：

CREATE OR REPLACE function test_10252021(P1 VARCHAR(100)) 
returns varchar not null 
language javascript
EXECUTE AS CALLER -- 配置为以调用者权限执行内部SQL，是执行DDL的必要条件
as $$ 
try {
    // 构造DDL语句，对输入参数做单引号转义避免SQL注入
    const createTableSql = `create or replace temporary table temp_EMP
    as
    select * from demo_db.public.EMP
    where DEPT_NO = '${P1.replace(/'/g, "''")}'`;
    
    // 执行SQL语句
    snowflake.execute({sqlText: createTableSql});
    
    return "Successful"; 
} catch(err) { 
    return err.message; 
} 
$$ ;

函数创建完成后，运行你原来的测试语句即可正常查询到临时表数据：

select test_10252021('20');
select * from temp_EMP;

• 临时表属于会话级对象，仅在当前会话内可见，会话断开后会自动销毁
• 生产环境使用时建议将字符串拼接参数改为绑定变量，进一步降低SQL注入风险
• 若执行时报权限错误，需要确认当前角色拥有UDF执行权限、demo_db.public.EMP的查询权限，以及当前Schema的建表权限

内容的提问来源于stack exchange，提问作者user16595206