如何在Snowflake存储过程中创建表名含存储过程参数的临时表

你的代码本身没有致命语法错误，但存在多个不规范、有风险甚至会直接执行失败的问题：

• 存储过程声明了returns varchar但全程没有返回值，执行时会直接抛出返回值缺失的错误
• Snowflake JavaScript存储过程中，传入的参数会自动转为全大写变量，代码中直接调用ingestion会抛出变量未定义的错误，需要用INGESTION调用
• 表名拼接时没有做入参合法性校验，存在SQL注入风险，且如果入参包含空格、特殊符号会直接导致建表语句语法错误
• 已经直接把入参拼接到SQL文本中，createStatement里的binds参数完全多余，没有实际作用
• 表名和入参直接拼接无分隔符，可读性差，比如入参为20240601时表名会变成FN_IGSN_ROLE_PLAYER_NAME_OUTPUT_TEMP20240601，建议加下划线分隔更清晰

create or replace procedure test_table_proc(ingestion varchar)
returns varchar 
language javascript
as
$$
// 1. 校验入参合法性，仅允许字母、数字、下划线，规避注入和语法错误
const validParam = /^[a-zA-Z0-9_]+$/.test(INGESTION);
if (!validParam) {
    return "ERROR: 入参只能包含字母、数字和下划线";
}

// 2. 拼接表名和建表语句，增加下划线提升可读性
const tableName = `FN_IGSN_ROLE_PLAYER_NAME_OUTPUT_TEMP_${INGESTION}`;
const createSql = `create or replace temporary table ${tableName} as select * from bv_principal limit 10`;

// 3. 执行SQL，无占位符不需要传binds参数
const statement2 = snowflake.createStatement({sqlText: createSql});
statement2.execute();

// 4. 按声明要求返回执行结果
return `SUCCESS: 临时表 ${tableName} 创建完成`;
$$;

• 如果临时表仅需要在当前存储过程执行期间生效，不需要在存储过程外访问，也可以直接用固定名的会话临时表，存储过程执行结束后表会自动删除，不需要拼接动态表名
• 如果业务必须保留动态表名的逻辑，入参校验是必加环节，避免特殊字符导致语法错误或者恶意注入风险

内容的提问来源于stack exchange，提问作者Nagendra