Java传入字符至Oracle存储过程失效，ORA-00904错误如何解决？

这个报错的原因一眼就能看出来——你拼接出来的SQL语句里，Y没有被单引号包裹！

当你执行sp_stat = 'TABLENAME.RES IN (' || Q_RES || ')'时，Q_RES的值是'Y'，拼接后的结果是：

TABLENAME.RES IN (Y)

Oracle会把这里的Y当成一个数据库标识符（比如列名、表名），但你的表中显然没有名为Y的列，所以直接触发了ORA-00904错误。

两种修复方式： #

1. 手动添加单引号（快速解决报错）

在Oracle的字符串中，要表示一个单引号需要用两个单引号来转义。修改你的拼接逻辑：

If Q_RES = 'Y' THEN 
    sp_stat = 'TABLENAME.RES IN (''' || Q_RES || ''')'; 
END IF;

这样拼接后的结果会变成合法的SQL：

TABLENAME.RES IN ('Y')

完美解决标识符错误的问题。

2. 使用绑定变量（更安全健壮）

如果这个sp_stat是用来执行动态SQL的，强烈建议用绑定变量替代字符串拼接——不仅不用处理单引号的问题，还能避免SQL注入风险，提升性能：

-- 示例：假设你要执行动态查询
If Q_RES = 'Y' THEN 
    EXECUTE IMMEDIATE 'SELECT * FROM TABLENAME WHERE RES IN (:res_val)' 
    USING Q_RES;
END IF;

绑定变量:res_val会自动处理字符串的引号问题，Oracle会帮你做好参数的安全传递。

内容的提问来源于stack exchange，提问作者tech_questions