验证 Oracle 列名

Question

在一种情况下，我们动态地为create 临时表创建sql。 table_name 没有问题，因为它是由我们决定的，但是列名是由不受我们控制的来源提供的。

通常我们会使用以下查询检查列名：

select  ..
where NOT REGEXP_LIKE (Column_Name_String,'^([a-zA-Z])[a-zA-Z0-9_]*$') 
OR Column_Name_String is NULL
OR Length(Column_Name_String) > 30

但是，是否有任何内置功能可以进行更广泛的检查。也欢迎对上述查询提出任何意见。

提前致谢。

---

基于以下答案的最终查询：

select  ..
where NOT REGEXP_LIKE (Column_Name_String,'^([a-zA-Z])[a-zA-Z0-9_]{0,29}$') 
OR Column_Name_String is NULL
OR Upper(Column_Name_String) in (select Upper(RESERVED_WORDS.Keyword) from V$RESERVED_WORDS RESERVED_WORDS)

对列名中的 $ 等字符特别不满意，因此也不会使用..

dbms_assert.simple_sql_name('VALID_NAME')

我可以使用正则表达式来决定我自己的字符集是否允许。

Answer 1

此答案不一定提供性能或逻辑改进，但您实际上可以使用单个正则表达式验证列名：

SELECT ...
WHERE NOT
    REGEXP_LIKE (COALESCE(Column_Name_String, ''), '^([a-zA-Z])[a-zA-Z0-9_]{0,29}$')

之所以有效，是因为：

• 它使用相同的模式来匹配列，即以字母开头，然后仅使用字母数字字符和下划线
• NULL 列名被映射为空字符串，正则表达式失败
• 我们使用长度量词{0,29} 直接在正则表达式中检查列长度

Answer 2

" 是否有任何内置函数可以进行更广泛的检查。"

Oracle 具有DBMS_ASSERT.SIMPLE_SQL_NAME() 函数。如果符合 Oracle 命名规则，则返回传递的名称...

 select dbms_assert.simple_sql_name('VALID_NAME') from dual;

...如果名称无效，则发送ORA-44003。

如果名称被双引号括起来，则有效名称允许任何字符（糟糕，但创建“即时临时表”也是如此）。此外，该功能不会检查名称的长度，因此您仍然需要自己验证。

Find out more in the docs.

这里还有a SQL Fiddle。

---

“无法创建带有注释列的表，因为它的标识符无效”

公平点。 DBMS_ASSERT 主要用于防止 SQL 注入。因此它验证一个值是否符合 Oracle 的命名规则，而不是该值是一个有效的 Oracle 名称。要捕获comment 之类的内容，您还需要检查V$RESERVED_WORDS 的值，可能是where reserved != 'Y'。由于这是一个 V$ 视图选择，默认情况下不授予它；如果您无权访问，则需要请友好的 DBA 提供帮助。

“为了验证列名，我认为我应该检查整个列表”

由你决定。区别在于某些关键字可以合法地用作标识符。例如，当他们引入对象关系的东西时，TYPE 只是在 Oracle 版本 8 中成为保留字。但是现有系统中有很多表和视图使用'TYPE' 作为列名（尤其是Oracle 数据字典）。如果 Oracle 将 TYPE 设置为适当的保留字，它将破坏所有这些系统。因此，不能用作标识符的保留字列表是所有 Oracle 关键字的子集。

---

对一般任务的意见：

“我们从外部来源（文件）获取数据，程序/脚本的工作是将这些数据推送到 oracle 表中。”

这个任务有两个部分。

首先，您应该与第三方就这些文件的标准格式达成一致。不需要发现文件的结构或内容。 （或者如果有这样的需要，因为文件是从第三方轮播中随机获取的，您可能不应该使用关系数据库，而是使用其他东西：Endeca？Python Pandas 库？）

第二个是动态创建表。如果您有约定的文件结构，那么您应该根据您的情况使用SQL*Loader 或external tables 加载到标准表中。如果你在 12c 上，SQL*Loader Express Mode 可能会感兴趣。