Oracle中如何将存储过程参数传入SELECT语句？编译报错求助

这个问题很典型——Oracle的静态SQL在编译阶段就会解析对象名称（比如表名），而你原代码里试图用变量p_table_name作为表名，静态SQL根本无法识别这种写法，所以才会抛出ORA-00903: invalid table name的编译错误，最终导致存储过程无效。

错误根源分析 #

你原存储过程里的游标定义是静态SQL：

cursor cur is select * from ot."||p_table_name||";

Oracle在编译时会把ot."||p_table_name||"当成一个完整的表名，这显然是不存在的，所以直接报错。要处理动态表名，必须使用动态SQL（运行时才解析执行的SQL语句）。

修正后的解决方案 #

这里提供两种常用的动态SQL实现方式，你可以根据需求选择：

方式1：使用动态REF CURSOR

这种方式适合逐行处理数据：

CREATE OR REPLACE PROCEDURE ot.selector(p_table_name VARCHAR2) IS
    -- 定义动态游标类型
    TYPE dynamic_cursor IS REF CURSOR;
    cur dynamic_cursor;
    -- 定义变量存储查询结果（需和表中region_name列类型匹配）
    v_region_name VARCHAR2(100);
    -- 存储动态SQL语句
    v_sql_stmt VARCHAR2(2000);
BEGIN
    -- 拼接动态SQL，注意schema和表名的拼接
    v_sql_stmt := 'SELECT region_name FROM ot.' || p_table_name;
    
    -- 打开动态游标
    OPEN cur FOR v_sql_stmt;
    
    -- 循环读取游标数据
    LOOP
        FETCH cur INTO v_region_name;
        -- 当游标无数据时退出循环
        EXIT WHEN cur%NOTFOUND;
        DBMS_OUTPUT.PUT_LINE(v_region_name);
    END LOOP;
    
    -- 关闭游标
    CLOSE cur;
EXCEPTION
    WHEN OTHERS THEN
        DBMS_OUTPUT.PUT_LINE('执行错误: ' || SQLERRM);
        -- 确保异常时游标被关闭
        IF cur%ISOPEN THEN
            CLOSE cur;
        END IF;
END;
/

方式2：使用EXECUTE IMMEDIATE批量获取数据

如果数据量较大，这种批量处理的方式效率更高：

CREATE OR REPLACE PROCEDURE ot.selector(p_table_name VARCHAR2) IS
    -- 定义集合类型存储批量数据
    TYPE region_name_list IS TABLE OF VARCHAR2(100);
    v_regions region_name_list;
    v_sql_stmt VARCHAR2(2000);
BEGIN
    v_sql_stmt := 'SELECT region_name FROM ot.' || p_table_name;
    
    -- 批量执行SQL并将结果存入集合
    EXECUTE IMMEDIATE v_sql_stmt BULK COLLECT INTO v_regions;
    
    -- 遍历集合输出数据
    FOR i IN v_regions.FIRST .. v_regions.LAST LOOP
        DBMS_OUTPUT.PUT_LINE(v_regions(i));
    END LOOP;
EXCEPTION
    WHEN OTHERS THEN
        DBMS_OUTPUT.PUT_LINE('执行错误: ' || SQLERRM);
END;
/

重要注意事项 #

1. SQL注入风险：如果p_table_name是外部用户输入的参数，一定要做合法性校验，避免SQL注入。可以用Oracle自带的DBMS_ASSERT包来确保输入是合法的对象名：

   p_table_name := DBMS_ASSERT.SQL_OBJECT_NAME(p_table_name);
   

   把这行代码加在拼接SQL之前即可。
2. 权限问题：确保存储过程的所有者（或执行者）拥有OT schema下目标表的SELECT权限。
3. 列名一致性：这个存储过程依赖表中存在region_name列，如果要处理不同结构的表，需要进一步调整逻辑（比如动态获取列名）。

调用方法 #

修正后的存储过程编译通过后，你原来的调用方式依然有效：

EXEC ot.selector('regions');

内容的提问来源于stack exchange，提问作者Random guy