一、静态SQL和动态SQL的概念。
1、静态SQL
静态SQL是我们常用的使用SQL语句的方式，就是编写PL/SQL时，SQL语句已经编写好了。因为静态SQL是在编写程序时就确定了，我们只能使用SQL中的DML和事务控制语句，但是DDL语句，以及会话控制语句却不能再PL/SQL中直接使用，如动态创建表或者某个不确定的操作时，这就需要动态SQL来实现。
2、动态SQL
动态SQL是指在PL/SQL编译时SQL语句是不确定的，如根据用户输入的参数的不同来执行不同的操作。编译程序对动态语句部分不进行处理，只是在程序运行时动态创建语句，对语句进行分析，病执行该语句。
静态SQL的优势是性能较高，但不灵活。动态SQL的优势是灵活，缺点是性能稍差。
二、动态创建DML、DDL的SQL语句。
动态创建SQL有一下几类：
1、DDL语句、DCL语句、非查询的DML语句、单行查询的SELECT语句，这类可以使用EXECUTE IMMEDIATE语句执行。
2、多行查询的SELECT语句可以使用游标来实现。
3、通过DBMS_SQL程序包实现。
下面来介绍以上3种情况：
1、使用EXECUTE IMMEDIATE语句处理相关语句：
语法：
EXECUTE IMMEDIATE dynamic_sql_string
[into define_variable_list]
[using bind_argument_list];
例：
动态创建表t1
--处理DDL、DCL语句，根据用户输入的表明及字段名动态创建表t1 DECLARE tablename VARCHAR2(20); --表名 field1 VARCHAR2(20); --字段1名称 datatype1 VARCHAR2(20); --字段1类型 field2 VARCHAR2(20); --字段2名称 datatype2 VARCHAR2(20); --字段2类型 str_sql VARCHAR2(500); --拼接SQL语句的字符串 BEGIN tablename := 't1'; field1:='id'; datatype1:='number'; field2:='name'; datatype2:='varchar(20)'; str_sql := 'create table '||tablename||'('||field1 ||' '||datatype1||','||field2 ||' '||datatype2||')'; EXECUTE IMMEDIATE str_sql; EXCEPTION WHEN OTHERS THEN DBMS_OUTPUT.put_line('操作失败!'); END;
动态插入数据；
--动态处理费查询的DML语句:向刚才创建的表中插入数据 DECLARE v_id NUMBER; --输入序号； v_name VARCHAR(20); --输入姓名； str_sql VARCHAR2(500); --保存拼接的SQL语句 BEGIN v_id := &vid; v_name := '&name'; str_sql := 'insert into t1 values(:1,:2)'; --使用占位符代表变量 EXECUTE IMMEDIATE str_sql USING v_id,v_name; --使用变量替换SQL中的占位符,v_id替换:1,v_name替换:2，依此类推。 COMMIT; --执行完毕后直接提交 END;
查询表中的数据有多少行
--处理单行查询的SELECT举例,查询表中的数据有多少行 DECLARE v_count NUMBER; str_sql VARCHAR2(500); BEGIN str_sql := 'select count(*) from t1'; EXECUTE IMMEDIATE str_sql INTO v_count; --将查询的结果存放到变量v_count中。 DBMS_OUTPUT.put_line(v_count); END;
绑定变量的优缺点：
1）可以再库缓存中共享游标，节省了CPU等资源，可以避免额外开销。
2）SQL语句使用绑定变量可以避免被注入攻击。
3）绑定变量是一种减少应用程序在分析查询时使用栓锁数目的可靠方法。
不适合使用变量绑定的情况：
1）对于隔相当长一段时间才执行一次的SQL语句，利用绑定变量的好处hi被不能有效利用而抵消。
2）在数据仓库的情况下。
3）在对建有索引的字段，且字段非常大时，利用绑定变量可能会导致查询计划错误，从而导致查询效率非常低。
实现DDL语句中的注意事项：
PL/SQL块使用动态SQL执行DDL语句的时候与其它不同，在DDL中不能使用绑定变量。
实现DML语句中的注意事项：
不能使用绑定变量替换实际的数据库对象名（表，视图，列等），只能替换字面两，如果对象名在运行时生成的，我们只能使用字符串拼接。
2、通过游标实现多行查询的SELECT语句
REF游标可以处理返回届国际的动态SQL。实现动态SQL的REF游标声明和普通REF游标相同，知识OPEN时绑定的是动态SQL字符串。
例：查询emp表中所有的数据。
DECLARE TYPE ref_cur IS REF CURSOR; rc ref_cur; emprow emp%ROWTYPE; v_sql VARCHAR2(100):= 'select * from emp where deptno = :x'; --动态执行的SQL语句 BEGIN OPEN rc FOR v_sql USING 30; --打开游标，绑定执行的SQL语句，并传递参数 LOOP FETCH rc INTO emprow; EXIT WHEN rc%NOTFOUND; dbms_output.put_line('name:'||emprow.ename||' sal:'||emprow.sal); END LOOP; CLOSE rc; END;
3、DBMS_SQL程序包
DBMS_SQL程序包是系统提供给我们的另一种使用动态SQL的方法。程序包中封装了一些列存储过程，帮助我们动态执行SQL。
使用DBMS_SQL包实现动态SQL的步骤如下：
1）将要执行的SQL语句或一个语句块放到一个字符串变量中。
2）使用DBMS_SQL包的parse过程来分析该字符串。
3）使用DBMS_SQL包的bind_variable过程来绑定变量。
4）使用DBMS_SQL包的execute函数来执行语句。
例：使用DBMS_SQL创建表
DECLARE tablename VARCHAR2(20) :='t2'; --表名 field1 VARCHAR2(20) :='id'; --字段1名称 datatype1 VARCHAR2(20) :='number'; --字段1类型 field2 VARCHAR2(20) :='name'; --字段2名称 datatype2 VARCHAR2(20) :='varchar(20)'; --字段2类型 v_sql VARCHAR2(500) := 'create table '||tablename||'('||field1 ||' '||datatype1||','||field2 ||' '||datatype2||')'; --拼接SQL语句的字符串 v_cursor NUMBER; --定义光标 v_row NUMBER; --行数 BEGIN v_cursor:=dbms_sql.open_cursor; --为处理打开光标 dbms_sql.parse(v_cursor,v_sql,dbms_sql.native); --分析语句； v_row:=DBMS_SQL.execute(v_cursor); --执行sql语句； dbms_sql.close_cursor(v_cursor); --关闭光标； DBMS_OUTPUT.put_line(v_row); END;
向表中插入一条数据：
DECLARE v_id NUMBER := &vid; v_name VARCHAR2(20) := '&vname'; v_sql VARCHAR2(100) := 'insert into t2 values(:id,:name)'; v_cursor NUMBER; v_row NUMBER; BEGIN v_cursor:=dbms_sql.open_cursor; dbms_sql.parse(v_cursor,v_sql,dbms_sql.native); dbms_sql.bind_variable(v_cursor,':id',v_id); dbms_sql.bind_variable(v_cursor,':name',v_name); v_row := dbms_sql.execute(v_cursor); dbms_sql.close_cursor(v_cursor); COMMIT; DBMS_OUTPUT.put_line(v_row); END;
查询EMP中的数据
DECLARE V_DEPTNO NUMBER := &DEPTNO; V_SQL VARCHAR2(100) := 'select empno,ename,sal from emp where deptno = :deptno'; V_CURSOR NUMBER; V_NO NUMBER; V_ENAME VARCHAR2(20); V_SAL NUMBER; v_start NUMBER; BEGIN V_CURSOR := DBMS_SQL.OPEN_CURSOR; --打开游标 DBMS_SQL.PARSE(V_CURSOR, V_SQL, DBMS_SQL.NATIVE); --解析动态SQL语句 DBMS_SQL.BIND_VARIABLE(V_CURSOR, ':deptno', V_DEPTNO); --传递参数 DBMS_SQL.DEFINE_COLUMN(V_CURSOR, 1, V_NO); --定义输出的列，和查询的列相匹配 DBMS_SQL.DEFINE_COLUMN(V_CURSOR, 2, V_ENAME,20); DBMS_SQL.DEFINE_COLUMN(V_CURSOR, 3, V_SAL); v_start := DBMS_SQL.execute(V_CURSOR); --执行SQL语句，需要有接受返回值 LOOP EXIT WHEN DBMS_SQL.FETCH_ROWS(V_CURSOR) <= 0; --解析游标， DBMS_SQL.COLUMN_VALUE(V_CURSOR, 1, V_NO); --将当前行的数据写入上面对应的列中。 DBMS_SQL.COLUMN_VALUE(V_CURSOR, 2, V_ENAME); DBMS_SQL.COLUMN_VALUE(V_CURSOR, 1, V_SAL); DBMS_OUTPUT.PUT_LINE('no:' || V_NO || ' enmae:' || V_ENAME ||' sal:' || V_SAL); --输出内容 END LOOP; dbms_sql.close_cursor(v_cursor); --关闭游标 END;
