Oracle 动态 PL/SQL。我无法让它工作

Question

这是我的代码：

CREATE OR REPLACE PROCEDURE UPDATE_USER
(
  updateColumn IN USERS.column_name%type,
  changeStr IN VARCHAR2,
  unID IN VARCHAR2
)
IS
BEGIN
  EXECUTE IMMEDIATE
    'UPDATE
      users
    SET :1 = :2
    WHERE
      uniqueID = :3'
  USING updateColumn, changeStr, unID; 
END;
/

我已经为此搜索了其他答案，据我所知这应该可行。但是我得到了错误： '错误（3,25）：PLS-00302：必须声明组件'COLUMN_NAME''

谢谢。

Answer 1

错误消息指定第 3 行，第 25 个字符，它在 updateColumn 参数的声明中指向 column_name。您似乎正在尝试将要更新的列名作为参数传递，但这意味着在编译时该列是未知的，因此它的类型是未知的。这也没有任何意义 - 如果它是 number 列，那么您会尝试将列名传递给数字参数，但这无论如何都行不通。如果您不想将其声明为简单的varchar2，则可以改用user_tab_columns.column_name%type。

但是您不能使用绑定变量在更新语句中动态设置列名。它会编译，但会在执行时从以冒号开头的明显名称获得ORA-01747。您需要将其连接起来，例如：

CREATE OR REPLACE PROCEDURE UPDATE_USER
(
  updateColumn IN user_tab_columns.column_name%type,
  changeStr IN VARCHAR2,
  unID IN VARCHAR2
)
IS
BEGIN
  EXECUTE IMMEDIATE
    'UPDATE
      users
    SET ' || updateColumn || ' = :1
    WHERE
      uniqueID = :2'
  USING changeStr, unID; 
END;
/

但您需要将列名清理为avoid SQL injection。例如，APC 的 answer to the question you linked to 提到使用 DBMS_ASSERT 包。