动态sql 问题

2017-06-22 02:18:54 1.4k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

接口动态SQL排序失败问题通过本文方案的实施，可以达到以下效果：有效防止 SQL 注入攻击，提升系统安全性确保动态排序功能符合预期，避免错误排序结果增强代码可维护性，字段映射关系清晰明确为后续扩展多字段排序等复杂场景提供规范基础建议我们开发在实现类似功能时，始终遵循"白名单+参数校验"的安全原则，将动态 SQL 的处理限制在可控范围内，同时保持前后端协同验证的防御纵深，从而构建安全可靠的数据库查询功能。阅读详情

ZRH:='&唯一号';
operation:='&要执行的操作';
V_SQL:=''||operation||' HHH SET FH=SUBSTR(MPH,INSTR(MPH,'-',-1,1)+1) WHERE ZRZID='||ZRH||'
RETURNING FWID, HZL,SCJZMJ,MPH,FH BULK COLLECT INTO :data1';
execute immediate V_SQL
RETURNING FWID, HZL,SCJZMJ,MPH,FH BULK COLLECT INTO TB_CS1;

这个句子报错应该怎么写啊。
执行操作后的数据放到 TB_CS1 pl/sql表中。

...全文

SQL Server 动态SQL EXEC加括号与不加括号的一点小问题 SQL Server 2008 R2关键代码 DECLARE @lv_address VARCHAR(2000), @lv_re_ids VARCHAR(2000), @lv_search_type VARCHAR(20), @lv_re_id NUMERIC(38), 阅读详情

学海无涯-回头是岸

基础和管理 17,379 成员 95,111 内容

+ 关注 + 加入社区

切换为时间正序

学海无涯-回头是岸 2017-06-30

打赏
举报

引用 8 楼 tentung 的回复:

中间(R(MPH,'-',-1,1)+) 这个地方出现当引号的地方oracle 就认为是拼接结束了。建议使用测试。

v_sql := OPERATION|| ' HHH SET FH=SUBSTR(MPH,INSTR(MPH,''-'',-1,1)+1) WHERE ZRZID='||ZRH||' RETURNING FWID, HZL,SCJZMJ,MPH,FH BULK COLLECT INTO TB_CS1'; /* dbms_output.put_line(V_SQL); END;*/ EXECUTE IMMEDIATE V_SQL RETURNING BULK COLLECT INTO TB_CS1; 我打印出来看是没问题的但是动态执行报错。说 EXECUTE IMMEDIATE V_SQL 这个表达式类型错误。

TENTUNG 2017-06-29

打赏
举报

中间(R(MPH,'-',-1,1)+) 这个地方出现当引号的地方oracle 就认为是拼接结束了。
建议使用测试。

学海无涯-回头是岸 2017-06-23

打赏
举报

引用 5 楼 junes06 的回复:

V_SQL:=''||operation||' HHH SET FH=SUBSTR(MPH,INSTR(MPH,'-',-1,1)+1) WHERE ZRZID='||ZRH||' RETURNING FWID, HZL,SCJZMJ,MPH,FH BULK COLLECT INTO :data1'; execute immediate V_SQL RETURNING BULK COLLECT INTO TB_CS1; 这样试一下可以吗

报表达式类型错误

junes06 2017-06-23

打赏
举报

先dbms_output.put_line(v_sql); 把你的语句打印出来，看一下有什么

junes06 2017-06-23

打赏
举报

V_SQL:=''||operation||' HHH SET FH=SUBSTR(MPH,INSTR(MPH,'-',-1,1)+1) WHERE ZRZID='||ZRH||' RETURNING FWID, HZL,SCJZMJ,MPH,FH BULK COLLECT INTO :data1'; execute immediate V_SQL RETURNING BULK COLLECT INTO TB_CS1; 这样试一下可以吗

学海无涯-回头是岸 2017-06-23

打赏
举报

引用 3 楼 junes06 的回复:

V_SQL:=''||operation||' HHH SET FH=SUBSTR(MPH,INSTR(MPH,'-',-1,1)+1) WHERE ZRZID='||ZRH
v_sql 这样写，把RETURNNING 后面的去掉，和下面的调用的时候也重复了

还是报错

junes06 2017-06-23

打赏
举报

V_SQL:=''||operation||' HHH SET FH=SUBSTR(MPH,INSTR(MPH,'-',-1,1)+1) WHERE ZRZID='||ZRH v_sql 这样写，把RETURNNING 后面的去掉，和下面的调用的时候也重复了

学海无涯-回头是岸 2017-06-22

打赏
举报

引用 1 楼 junes06 的回复:

还是报错

junes06 2017-06-22

打赏
举报

V_SQL:=''||operation||' HHH SET FH=SUBSTR(MPH,INSTR(MPH,'-',-1,1)+1) WHERE ZRZID='||ZRH||' RETURNING FWID, HZL,SCJZMJ,MPH,FH BULK COLLECT INTO :data1'; 这个字符串里面就不要加 INTO :data1 应为你下面用execute immediate 执行的时候有INTO INTO TB_CS1;了

动态sql 问题

相关推荐