如何逃避“：”在Oracle动态SQL中也有绑定变量？

Question

我正在尝试将以下内容设为动态 SQL，但是 : 字符弄乱了 -

alter session set events 'sql_trace [sql: asasasaass]';

示例：

declare
 l_trc_cmd   varchar2(500);
 l_sql_id    varchar2(500) := 'asasasaass';
begin
  l_trc_cmd     := q'# alter session set events 'sql_trace [sql: :L_SQL_ID]' #';
  execute immediate l_trc_cmd using l_sql_id;
end;
/

以上失败并显示：

ERROR at line 1:
ORA-01006: bind variable does not exist

---

根据 SQL 语法，需要一个 :，另一个 : 用于绑定变量。

除了连接绑定值之外，还有关于如何解决此问题的任何想法吗？

-- 4 月 4 日下午 5 点 10 分（CST）编辑添加以下内容：

Alter session 不是 DDL 命令。下面是证明。

sqlplus+> select * from t2;

         A
----------
         1

1 row selected.

sqlplus+> insert into t2 values(2);

1 row created.

sqlplus+> alter session set tracefile_identifier ="umappsperf1" statistics_level=all;

Session altered.

sqlplus+> alter session set events 'sql_trace wait=true';

Session altered.

sqlplus+> select * from t2;

         A
----------
         2
         1

2 rows selected.

sqlplus+> rollback;

Rollback complete.

sqlplus+> select * from t2;

         A
----------
         1

1 row selected.

Answer 1

对于这个语句，我只是忘记使用绑定变量，例如：

declare
 l_trc_cmd   varchar2(500);
 l_sql_id    varchar2(500) := 'asasasaass';
begin
  l_trc_cmd := REPLACE(
    q'# alter session set events 'sql_trace [sql: %SQLID%]' #'
    ,'%SQLID%',l_sql_id);
  execute immediate l_trc_cmd;
end;
/

Answer 2

您不能将绑定变量与 DDL 一起使用：

SQL> exec execute immediate 'CREATE TABLE test AS SELECT :x t FROM DUAL' USING 1;

ORA-01027: bind variables not allowed for data definition operations
ORA-06512: at line 2

此外，您不会收到此有意义的错误消息，因为 : 字符已在语句中转义，因为它们位于引号之间 ('< /代码>）。

Answer 3

不能将绑定变量与 DDL 一起使用。对于 PL/SQL 中的 DML，您也不能使用绑定变量，因为当您将值连接到 SQL 语句时它们会自动应用。对 PL/SQL 变量的每个引用实际上都是一个绑定变量。

http://www.akadia.com/services/ora_bind_variables.html

Answer 4

我还得到了以下解释，与上述答案相关：

您必须使用串联（采用
注意 SQL 注入风险，
当然）。

首先，更改会话集事件
需要一个字符串文字。确实如此
不支持表达式，其中绑定
可以使用变量。

其次，您尝试使用绑定变量
在字符串文字内（嵌入
另一个字符串文字）。绑定
变量不是 SQL*Plus
替换变量（&var 或
&&var)。替代变量是
在任何解析之前由 SQL*Plus 应用
并且他们不识别任何 SQL
句法。他们可以出现在任何地方
任何声明。它们被应用在
客户端不在服务器中。

但是宿主绑定变量是SQL语法
元素。他们被允许作为
操作数（带有特定的 SQL 数据
在 DML、查询中的表达式中键入）
和 PL/SQL 匿名块。他们是
不允许在 DDL 或会话控制中使用
声明。