Oracle动态SQL传表名触发ORA-00903无效表名错误咨询

ORA-00903报错原因 #

Oracle动态SQL的绑定变量仅支持传递业务数值参数，不能用于替代表名、列名等数据库对象标识符，你将表名放在绑定变量位置的写法不符合Oracle语法要求：
执行时Oracle会把传入的表名识别为普通字符串值，最终执行的SQL等价于SELECT COUNT(1) FROM '传入的表名字符串'，表名被隐式加了单引号，自然触发无效表名报错。

修复方案 #

直接将表名字符串拼接到动态SQL语句中，不要用USING子句传递表名：

FUNCTION table_empty(table_name VARCHAR2)
RETURN BOOLEAN
AS
    row_count NUMBER := 0;
    empty_sql VARCHAR2(255);
BEGIN
    -- 直接拼接表名到SQL结构中
    empty_sql := 'SELECT COUNT(1) FROM ' || table_name;
    EXECUTE IMMEDIATE empty_sql INTO row_count;

    -- 原代码此处逻辑有误，只输出了表名没有输出行数，已修正
    DBMS_OUTPUT.PUT_LINE('表 '|| table_name ||' 的行数: ' || row_count);

    RETURN row_count > 0;
END table_empty;

注意事项 #

• 拼接表名前建议先校验合法性，避免SQL注入风险：可以先查询ALL_TABLES视图确认传入的表名真实存在，再执行后续逻辑
• 如果你的表名是大小写敏感的（创建时使用双引号包裹定义），拼接时需要对应增加双引号：empty_sql := 'SELECT COUNT(1) FROM "' || table_name || '"';

内容的提问来源于stack exchange，提问作者Peadar Ó Duinnín