动态SQL实现

1.静态SQL是编译前语句完整的SQL语句，动态SQL就是编译前不完整的SQL。比如where后面跟的条件是变化的。

以前经常写的函数和存储过程中，总是要根据变化的条件来执行SQL操作。
简单例子，function是根据用户id,密码验证用户是否存在。
用于ID , 密码不能确定。
用三种方法写这个function
也就是实现动态SQL的三种方式。
1.
create or replace function f_login(
       p_id t_user.u_id%type,
       p_pwd t_user.u_pwd%type
       ) return number
is
       sql_str varchar2(1000);
       v_number number(1);
begin
     sql_str:='select count(*) from t_user where u_id='||p_id||'and u_pwd='||p_pwd;
     execute immediate sql_str into v_number;
     return v_number;
end;

这种方法是用拼接字符串，使用execute immediate语句执行这个字符串包含的语句。

方式2
绑定变量
create or replace function f_login2(
       p_id t_user.u_id%type,
       p_pwd t_user.u_pwd%type
       ) return number
is
       sql_str varchar2(1000);
       v_number number(1);
begin
     sql_str:='select count(*) from t_user where u_id=:x and u_pwd=:y';
     execute immediate sql_str into v_number using p_id,p_pwd;
     return v_number;
end;

x,y是变量占位符，使用using 将变量p_id,p_pwd赋给x,y.按照位置的顺序赋值。
类似jdbc中的PreparedStatement预编译，‘?’也是占位符，然后赋值。
这两种都是相同的原理，目的也是相同的，都是为了提高执行效率。通过软解析，重复使用编译结果。
第一种字符串拼接，由于sql语句的结构不固定，每次都要编译。效率很低，由于占用闩，影响并发。
而第二种方法虽然效率比第一种高。但也不需要这么做。
直接使用SQL

create or replace function f_login3(
       p_id t_user.u_id%type,
       p_pwd t_user.u_pwd%type
       ) return number
is
       sql_str varchar2(1000);
       v_number number(1);
begin
     select count(*) into v_number from t_user where u_id=p_id and u_pwd=p_pwd;
     return v_number;
end;

命名块的参数本来就是绑定变量。所以没必要向2那么做了。

如果要在PL/SQL块中执行DDL，只能用字符串拼接。
有个需求，根据表名删除表。
create or replace procedure sp_drop_table(
p_tname varchar
)
is
v_number number(6);
sql_str varchar2(1000);
begin
      sql_str:='drop table '||p_tname;
      execute immediate sql_str ;
      insert into t_loggin values (seq1.nextval,sysdate,p_tname||'表被删除');
end;
如果：
create or replace procedure sp_drop_table(
p_tname varchar
)
is
v_number number(6);
sql_str varchar2(1000);
begin
      drop table p_tname;
      execute immediate sql_str ;
      insert into t_loggin values (seq1.nextval,sysdate,p_tname||'表被删除');
end;

编译时不能通过的。
这和PL/SQL的编译机制有关。和权限的验证有关。