Spring Data JPA参数化查询创建Oracle用户报缺失用户或角色名异常

这个问题我之前也踩过坑，核心原因是JDBC参数绑定的机制限制——它只支持绑定数据值（比如WHERE条件里的字段值），像用户名、表名这类数据库对象名称，根本没法用参数占位符来替换。你现在的写法里，Spring Data JPA会把:userName处理成带单引号的字符串，最终执行的SQL会变成类似：

create user 'test_user' identified by "Qwert123!"

Oracle看到'test_user'会把它当成普通字符串，而不是合法的用户名，自然就抛出"missing user or role name"异常了。

下面给你两种可行的解决办法：

方法一：用EntityManager手动拼接SQL（推荐，安全可控） #

借助EntityManager直接生成动态SQL，同时一定要先校验用户名的合法性，避免SQL注入风险：

@Autowired
private EntityManager entityManager;

public void createUser(String userName) {
    // 严格校验用户名格式，只允许字母、数字、下划线（Oracle用户名规则可根据实际调整）
    if (!userName.matches("[A-Za-z0-9_]+")) {
        throw new IllegalArgumentException("用户名格式非法，仅支持字母、数字和下划线");
    }
    // 动态拼接合法的用户名到SQL中
    String createUserSql = String.format("create user %s identified by \"Qwert123!\"", userName);
    entityManager.createNativeQuery(createUserSql).executeUpdate();
}

方法二：在Spring Data JPA接口中使用SpEL动态替换 #

利用Spring的SpEL表达式，在生成SQL阶段直接替换用户名，而不是依赖JDBC参数绑定：

@Query(value = "create user #{#userName} identified by \"Qwert123!\"", nativeQuery = true)
void createUser(@Param("userName") String userName);

⚠️ 注意：这种方式同样要严格校验用户名的格式，因为SpEL是直接把用户名拼到SQL里，没有参数绑定的安全防护，一旦输入恶意内容就会造成SQL注入。

最后还要提醒一句：执行CREATE USER语句需要对应的数据库权限，确保你的应用连接数据库的账号拥有CREATE USER权限，不然即使SQL正确也会报错哦。

内容的提问来源于stack exchange，提问作者Kshitij Kohli