Oracle存储过程Execute immediate报ORA-00933命令未正确结束问题

问题根源 #

你触发ORA-00933错误的核心原因有两个：

• 第一：EXECUTE IMMEDIATE 仅支持执行单条SQL语句，不允许在动态拼接的字符串末尾带分号，更不能直接把COMMIT也拼到同一条语句里。你现在拼接的delete_stmt末尾带了; commit;，完全不符合单条DELETE语句的语法要求。
• 第二：所有字符串类型的条件值拼接时没有包裹单引号，比如time_in是varchar2类型，你现在拼接出来的语句是where time=20240501，正确的语法应该是where time='20240501'，缺少单引号也会触发语法错误。

修复方案 #

第一步：修正DELETE部分逻辑 #

-- 单独拼接DELETE语句，不要加末尾分号和COMMIT，字符串值前后加转义单引号
delete_stmt := 'delete from ' || tar_table_in || ' where time=''' || time_in ||''' and repository=''' || repository_in || ''' and iteration=''' || iteration_in || '''';
execute immediate delete_stmt;
-- COMMIT单独执行，不要拼到动态SQL里
commit;

更推荐的写法是使用绑定变量传参，避免引号转义问题和SQL注入风险：

delete_stmt := 'delete from ' || tar_table_in || ' where time=:1 and repository=:2 and iteration=:3';
execute immediate delete_stmt using time_in, repository_in, iteration_in;
commit;

第二步：同步修正INSERT部分的隐藏问题 #

你当前写的INSERT动态SQL也存在同类语法错误，执行时会继续报错：

1. SELECT后的repository_in、iteration_in是字符串变量，拼接时没有加单引号，会被识别为列名而非常量值
2. JSON_TABLE子查询里的repository=repository_in 没有做变量拼接，动态SQL执行时会把repository_in当成TEST_TABLE的列名查询，直接报错
   修复后参考写法（绑定变量版本）：

insert_stmt := 'insert into ' || tar_table_in || ' (repository, iteration, time, session_id)
SELECT :1 as repository, :2 as iteration, t1.* FROM dual
left join
json_table((select json_response from TEST_TABLE where repository=:3), ''$[*]''
             COLUMNS
                              time                   varchar2(64) PATH ''$.time'',
                              session_id                 varchar2(256) PATH ''$.session_id''
           ) t1
           on 1=1';
execute immediate insert_stmt using repository_in, iteration_in, repository_in;

其他注意事项 #

• 动态SQL拼接表名的场景无法使用绑定变量，需要额外做输入校验，避免SQL注入风险
• 如果tar_table_in传入的表名含特殊字符或者小写，需要加双引号包裹，否则会自动转大写查询，找不到表时报错

内容的提问来源于stack exchange，提问作者bullfighter