Это в SQL * Plus?
Если это так, они являются заполнителями параметров. SQL * Plus запросит значения при выполнении.
Если вы используете клиент / язык программирования SQL (Java, PHP, C # и т. Д.), Они обычно представляют параметры в подготовленном выражении, хотя я не уверен, что допустимы заполнители, содержащие только цифры.
Обновление
Это также может появиться в динамическом SQL, выполняемом с помощью оператора OPEN-FOR-USING
. Не видя больше вашего кода, я только догадываюсь.