如何在Snowflake的CREATE SCHEMA语句中绑定变量

问题原因 #

Snowflake 的绑定变量仅支持 DML（SELECT/INSERT/UPDATE 等）语句中的值类参数占位，无法用于 DDL 语句中的标识符（库名、Schema 名、表名、字段名等对象名）替换，因此你当前用 ? 占位符绑定 Schema 名的写法无法在 CREATE SCHEMA 这类 DDL 中生效。

解决方案 #

使用动态 SQL 拼接的方式生成 DDL 语句，同时对输入的标识符做转义处理，避免 SQL 注入风险、兼容含特殊字符/大小写的标识符命名。

修正后的存储过程代码 #

CREATE OR REPLACE PROCEDURE DATABASE.SCHEMA."CREATE_SCHEMA"("SCHNAME" VARCHAR(16777216))
RETURNS VARCHAR(16777216)
LANGUAGE JAVASCRIPT
COMMENT='Creates roles for new schemas'
EXECUTE AS CALLER
AS 
$$
    // 转义输入中的双引号，避免SQL语法错误与注入风险
    const escapedSchemaName = SCHNAME.replace(/"/g, '""');
    // 动态拼接DDL语句，用双引号包裹标识符保证大小写、特殊字符兼容
    var sqlCode = `CREATE SCHEMA "${escapedSchemaName}"`;  
    var statement = snowflake.createStatement({sqlText: sqlCode});  
    var result_set = statement.execute(); 

    return `Schema ${SCHNAME} 创建完成`;
$$

注意事项 #

• 如果需要跨指定数据库创建 Schema，可在拼接时补充合法的库名前缀，库名同样需要做转义处理
• 可根据业务需要增加标识符合法性校验逻辑，提前过滤不符合Snowflake命名规范的输入参数

内容的提问来源于stack exchange，提问作者RMC_DEV