DBMS_SQL）¶

本章系统讲解 PL/SQL 动态 SQL。这是从“会写固定 SQL”迈向“可应对复杂业务场景”的关键一步，也是银行 / 批处理 / 通用框架类项目的高频考点。

1. 什么是动态 SQL¶

动态 SQL 指的是：

SQL 语句在运行时才确定内容，而不是在编译期写死。

典型特征：

以下场景无法用静态 SQL：

📌 原则：

能用静态 SQL，绝不用动态 SQL

execute immediate sql_string;

示例：

execute immediate 'truncate table t_tmp';

execute immediate
  'update emp set sal = sal * 1.1 where deptno = :1'
  using 10;

📌 必须使用 绑定变量，防止 SQL 注入。

declare
  v_cnt number;
begin
  execute immediate
  'select count(*) from emp where deptno = :1'
  into v_cnt
  using 10;
end;
/

execute immediate
  'select * from emp where deptno = ' || v_deptno;

风险：

execute immediate
  'select * from emp where deptno = :1'
  using v_deptno;

EXECUTE IMMEDIATE 不擅长处理：

这时需要：DBMS_SQL。

OPEN_CURSOR
→ PARSE
→ BIND_VARIABLE
→ DEFINE_COLUMN
→ EXECUTE
→ FETCH_ROWS
→ CLOSE_CURSOR

📌 项目中：