EXECUTE IMMEDIATE語(yǔ)句用于在PL/SQL程序中動(dòng)態(tài)執(zhí)行SQL語(yǔ)句。以下是一個(gè)使用EXECUTE IMMEDIATE的示例:
DECLARE
sql_stmt VARCHAR2(200);
emp_name VARCHAR2(100);
BEGIN
sql_stmt := 'SELECT ename FROM emp WHERE empno = 7839';
EXECUTE IMMEDIATE sql_stmt INTO emp_name;
DBMS_OUTPUT.PUT_LINE('Employee name is: ' || emp_name);
END;
在這個(gè)示例中,我們首先聲明一個(gè)變量sql_stmt來(lái)存儲(chǔ)要執(zhí)行的SQL語(yǔ)句。然后,我們使用EXECUTE IMMEDIATE語(yǔ)句執(zhí)行SELECT語(yǔ)句并將結(jié)果存儲(chǔ)在emp_name變量中。最后,我們使用DBMS_OUTPUT.PUT_LINE語(yǔ)句來(lái)打印出從數(shù)據(jù)庫(kù)中檢索到的員工姓名。
需要注意的是,使用EXECUTE IMMEDIATE執(zhí)行動(dòng)態(tài)SQL語(yǔ)句時(shí),需要格外注意防止SQL注入攻擊??梢允褂媒壎ㄗ兞縼?lái)避免這種情況。