-
编辑 删除
oracle:RETURNING 子句
RETURNING 自己通常结合DML 语句使用。（INSERT UPDATE DELETE）使用方法：UPDATE table_name SET expr1RETURNING column_name INTO xxxINSERT: 返回的是添加后的值UPDATE：返回时更新后的值DELETE：返回删除前的值RETURNING 可以再sqlplus 和plsql中使用如果是plsql就如上面的代码，xxx为声明...
-
编辑 删除
plsql programming 16 动态SQL和动态PLSQL
动态SQL 是指在执行时才构建 SQL 语句, 相对于静态 sql 的编译时就已经构建.动态PLSQL 是指整个PL/SQL代码块都是动态构建, 然后再编译执行的.作用:1. 可以支持 DDL 语句, 静态 sql 只能支持 DML 语句.2. 支持web 引用程序的查询意愿( 一个网络应用程序的常见需求是用户可以指定他们想看到的列, 以及改变...
-
编辑 删除
读《Oracle编程艺术》有感之一有关SQL注入与绑定变量
Oracle Database 9i/10g/11g编程艺术 深入数据库体系结构第2版 写道SQL注入是一个安全漏洞，如果开发人员接受来自最终用户的输入，把这个输入拼接到查询中，然后编译和执行这个查询，就会存在这种安全漏洞。实际上，开发人员可能会接受来自最终用户的SQL代码段，然后编译和执行这些代码段。利用这种方法，最终...
-
编辑 删除
通过v$sql_bind_capture 查看绑定变量
最近在排查CRMG性能SQL的过程中，大量的SQL需要确定绑定变量的值，如果一个个联系开发确定，效率太低。还有一些技术手段比如10046，LOGMINER又复杂的要死。大多数人都知道通过v$sql_bind_capture视图，可以查看绑定变量，但是这个视图不太给力，只能捕获最后一次记录的绑定变量值。而且两次捕获的间隔有一个隐含...
