Java操作Oracle执行UPDATE语句报ORA-00904:"VOID"无效标识符错误如何解决？

报错原因 #

ORA-00904是Oracle常见的无效标识符错误，触发该错误的核心原因是最终执行的SQL语句中出现了Oracle无法识别的字段名、常量或关键字，本次报错指向VOID，说明拼接后执行的SQL里出现了未被引号包裹的VOID字符串，被Oracle误识别为字段名解析导致报错。

对应代码的核心问题如下：

• UPDATE语句的WHERE条件中employee_number的取值采用直接字符串拼接的方式写入SQL，没有使用PreparedStatement的占位符传递参数。如果employee_number变量的实际取值为字符串VOID（比如上游传参异常、变量赋值逻辑错误），最终拼接出的SQL为UPDATE test SET active_flag=? WHERE employee_number = VOID，没有单引号包裹的VOID会被Oracle识别为字段名，自然触发无效标识符报错。
• 额外隐患：如果employee_number是字符串类型字段，直接拼接参数即使取值不是VOID，也会因为缺少单引号包裹导致报错，同时存在SQL注入风险。

解决方法 #

1. 修正SQL参数传递方式 #

所有参数统一使用PreparedStatement的占位符?传递，禁止直接拼接参数到SQL语句中，修改后的代码示例：

public boolean updateActiveFlag() {
    // 所有参数都用?占位，不再直接拼接变量
    String sql = "UPDATE test SET active_flag=? WHERE employee_number = ?";
    String activeFlag = "N";
    int upsertCount = 0;

    // 建议改用try-with-resources自动关闭资源，避免资源泄漏
    try (Connection con1 = DriverManager.getConnection("**********");
         PreparedStatement prSt1 = con1.prepareStatement(sql)) {
        Class.forName("oracle.jdbc.driver.OracleDriver");
        String pw = context.decrypt("*******");
        // 按顺序给占位符赋值
        prSt1.setString(1, activeFlag);
        // 第二个参数赋值为employee_number，若字段是数字类型可改用setInt/setLong
        prSt1.setString(2, employee_number);
      
        upsertCount = prSt1.executeUpdate();
        if (upsertCount == 1) {
            System.out.println("+++ updated record to test for " + employee_number);
        }
    } catch (Exception e) {
        // 按需添加异常处理逻辑
        e.printStackTrace();
        return false;
    }
    return true;
}

2. 排查employee_number变量赋值逻辑 #

检查变量employee_number的上游赋值逻辑，确认出现VOID值的原因，修正赋值错误，保证传入的是合法的员工编号取值。

内容的提问来源于stack exchange，提问作者Priyanka Das