第 16 章 动态SQL
16.1 为何使用动态SQL
实现动态SQL有两种方式：DBMS_SQL和本地动态SQL（EXECUTE IMMEIDATE）
主要从以下方面考虑使用哪种方式：
1. 是否知道涉及的列数和类型
DBMS_SQL包括了一个可以“描述”结果集的存储过程（DBMS_SQL.DESCRIBE_COLUMNS），而本地动态SQL没有。
2. 是否知道可能涉及的绑定变量数和类型
DBMS_SQL允许过程化的绑定语句的输入，而本地动态SQL需要在编译时确定。
3. 是否使用“数组化”操作（Array Processing）
DBMS_SQL允许，而本地动态SQL基本不可以，但可以用其他方式实现（对查询可用FETCH BULK COLLECT INTO，对INSERT等，可用一个BEGIN … END块中加循环实现）。
4. 是否在同一个会话中多次执行同一语句
DBMS_SQL可以分析一次执行多次，而本地动态SQL会在每次执行时进行软分析。
5. 是否需要用REF CURSOR返回结果集
仅本地动态SQL可用REF CURSOR返回结果集。
16.2 如何使用动态SQL
DBMS_SQL
1. 调用OPEN_CURSOR获得一个游标句柄；
2. 调用PARSE分析语句。一个游标句柄可以用于多条不同的已分析语句，但一个时间点仅一条有效；
3. 调用BIND_VARIABLE或BIND_ARRAY来提供语句的任何输入；
4. 若是一个查询（SELECT语句），调用DIFINE_COLUMN或DEFINE_ARRAY来告知Oracle如何返回结果；
5. 调用EXECUTE执行语句；
6. 若是一个查询，调用FETCH_ROWS来读取数据。可以使用COLUMN_VALUE从SELECT列表根据位置获得这些值；
7. 否则，若是一个PL/SQL块或带有RETURN子句的DML语句，可以调用VARIABLE_VALUE从块中根据变量名获得OUT值；
8. 调用CLOSE_CURSOR.
注意这里对任何异常都应该处理，以关闭游标，防止泄露资源。
本地动态SQL
EXECUTE IMMEDIATE ‘语句’
[INTO {变量1， 变量2， … 变量N | 记录体}]
[USING [IN | OUT | IN OUT] 绑定变量1， … 绑定变量N]
[{RETURNING | RETURN} INTO 输出1 [， …， 输出N]…]；
注意本地动态SQL仅支持弱类型REF CURSOR，即对于REF CURSOR，不支持BULK COLLECT.
16.3 最后说明
动态SQL的负面：破坏了依赖链、代码更脆弱、很难调优。
