寻找一个将 SQL 语句转换为动态 SQL 语句的实用程序

Question

我正在寻找一个实用程序，可以将 Oracle SQL 转换为可以动态执行的字符串。

编辑：

是的，考虑这个简单的 SQL

SELECT * FROM TABLE 
WHERE COLUMN_NAME = 'VALUE'

我有一个用于 T-SQL 的实用程序，它将上述 SQL 转换为同步 SQL，如下所示：

BEGIN

DECLARE @Exe_String VarChar(2000)
DECLARE @Qt         Char(1)
DECLARE @Cr         Char(1)

SET @Qt = Char(39) 
SET @Cr = Char(10)

SET @Exe_String = 'SELECT * FROM TABLE ' + @Cr
SET @Exe_String = @Exe_String + 'WHERE COLUMN_NAME = ' + @Qt + 'VALUE' + @Qt + '' + @Cr

PRINT @Exe_String

--Execute (@Exe_String)

END

当然，生成的代码可能会更好，我希望你明白这个想法。

我正在为 Oracle SQL 寻找相同类型的转换。

Answer 1

这是我使用过几次的工具。您必须稍微更改输出才能使其运行，但它肯定胜过必须弄清楚如何转义所有单个滴答声。

Sql Tuning

单击链接后，它将带您直接访问该站点和包含示例 SQL 的页面。单击“静态 SQL 到动态 SQL”按钮，您可以看到它是如何工作的。然后输入您自己要转换的sql，然后再次单击按钮。删除每行末尾和开头的额外勾号 (')（第一行和最后一行除外），管道 (|) 也不需要存在。希望这有帮助。

Answer 2

作为 T-SQL 到 PL/SQL 的原始翻译

DECLARE 
   Exe_String VarChar(2000);
   Qt CONSTANT Char(1) := CHR(39);
   Cr CONSTANT Char(1) := CHR(10);
BEGIN
   exe_string := 'SELECT * FROM TABLE '||Cr;
   exe_string := exe_string || 
              'WHERE COLUMN_NAME = ' || Qt || 'VALUE' ||Qt || '' ||Cr;
   dbms_output.put_line(exe_string);
   --
   EXECUTE IMMEDIATE exe_string;
END;

明显的区别是，在 Oracle 中，字符串的连接运算符是 ||而不是+。

就我个人而言，我有一个小的字符串操作包（我们称之为 pstring），我会在这样的情况下使用它 - 包括 enquote(string) 等函数、换行符、制表符等的标准常量以及执行 C 风格的能力文本替换。

 exe_string := 
    pstring.substitute_text('SELECT * FROM %s \n WHERE %s = %s',
               table_name,column_name,pstring.enquote(value));

您是否考虑过使用绑定变量 - 即 :value - 而不是处理转义所有内部引号？它可以很好地防御 SQL 注入。

显然，如果您有不同数量的变量（您需要使用 DBMS_SQL 将它们链接到语句而不是简单的 EXECUTE IMMEDIATE），那么会有一些困难，但对于您的简单情况，它看起来像这样。

PROCEDURE (table_name IN VARCHAR2, column_name IN VARCHAR2)
IS
   Exe_String VarChar(2000);
BEGIN
    exe_string := 
        pstring.substitute_text('SELECT * FROM %s \n WHERE %s = :value',
                   table_name,column_name);
   dbms_output.put_line(exe_string);
   --
   EXECUTE IMMEDIATE exe_string USING pstring.enquote(value);
END;

当然，您必须对 SQL 的结果做一些事情。

  EXECUTE IMMEDIATE exe_string INTO lresult USING pstring.enquote(value);

当表的形状可能不同时，这很困难 - 再次，您必须查看类型 4 动态 SQL (DBMS_SQL)。