Oracleストアドプロシージャ実行SQL-Oracle-php.cn

Oracleストアドプロシージャ実行SQL

王林

リリース： 2023-05-13 14:44:08

オリジナル

3573 人が閲覧しました

Oracle データベースのストアドプロシージャは、データベースの操作効率とデータセキュリティを大幅に向上させるプリコンパイルされたプログラムです。ストアドプロシージャを使用すると、ユーザーは複雑なビジネスロジックを呼び出し可能なコードブロックにカプセル化し、簡単に再利用できます。

ストアドプロシージャの開発では、SQL ステートメントの実行は不可欠な操作です。この記事では、Oracle ストアドプロシージャを使用して SQL ステートメントを実行する方法とテクニックを紹介します。

静的 SQL ステートメントを使用して SQL を実行する

ストアドプロシージャで SQL ステートメントを実行する最も基本的な方法は、静的 SQL ステートメントを使用することです。静的 SQL ステートメントとは、ストアドプロシージャの作成時に決定され、直接実行できる SQL ステートメントを指します。例:

CREATE OR REPLACE PROCEDURE test_proc
IS
BEGIN
  INSERT INTO test_table VALUES (1, 'test');
  COMMIT;
END;
/

ログイン後にコピー

上記の例では、静的 INSERT INTO ステートメントが test_proc ストアドプロシージャで実行され、ストアされます。データを test_table テーブルに挿入します。

動的 SQL ステートメントを使用して SQL を実行する

静的 SQL ステートメントはほとんどの状況のニーズを満たすことができますが、特定のケースでは動的 SQL ステートメントを使用する必要がある場合があります。動的 SQL ステートメントとは、実行時にパラメーターやその他の情報に基づいて動的に生成される SQL ステートメントを指します。例:

CREATE OR REPLACE PROCEDURE test_proc2(p_id NUMBER)
IS
  v_sql VARCHAR2(200);
BEGIN
  v_sql := 'UPDATE test_table SET name = ''new_value'' WHERE id = ' || p_id;
  EXECUTE IMMEDIATE v_sql;
  COMMIT;
END;
/

ログイン後にコピー

上記の例では、動的 UPDATE ステートメントは、test_proc2 の入力パラメーター p_id に基づいて生成されます。ストアドプロシージャ、および使用される EXECUTE IMMEDIATE コマンドが実行されます。動的 SQL ステートメントを使用する場合は、SQL インジェクションなどの問題に注意する必要があることに注意してください。

複数の SQL ステートメントの実行

場合によっては、ストアドプロシージャで複数の SQL ステートメントを実行する必要があります。 Oracle では、BEGIN および END ステートメントブロックを使用してコードセグメントを形成し、一緒に処理できます。例:

CREATE OR REPLACE PROCEDURE test_proc3
IS
BEGIN
  INSERT INTO test_table VALUES (1, 'test1');
  INSERT INTO test_table VALUES (2, 'test2');
  COMMIT;
END;
/

ログイン後にコピー

上の例では、test_proc3 ストアドプロシージャで 2 つの静的 INSERT INTO ステートメントが実行されます。

カーソルを使用した SQL ステートメントの実行

ストアドプロシージャでは、カーソルを使用して SQL クエリの結果セットをコードに返し、さらに処理することができます。カーソルは、SQL クエリ結果セット内の 1 つ以上のデータ行を指すために使用できるデータ構造です。カーソルを使用するには、次の手順が必要です。

カーソルとカーソル変数を宣言する
SQL クエリを実行し、結果セットをカーソル変数に格納する
使用するカーソル変数データの処理
カーソルを閉じる

例:

CREATE OR REPLACE PROCEDURE test_proc4
IS
  CURSOR c_test IS SELECT * FROM test_table;
  r_test c_test%ROWTYPE;
BEGIN
  OPEN c_test;
  LOOP
    FETCH c_test INTO r_test;
    EXIT WHEN c_test%NOTFOUND;
    
    DBMS_OUTPUT.PUT_LINE('ID: ' || r_test.id || ', NAME: ' || r_test.name);
  END LOOP;
  
  CLOSE c_test;
END;
/

ログイン後にコピー

上の例では、カーソル変数 c_test が test_proc4 ストアドプロシージャで宣言されています。 OPEN 文を使用してオープンされます。 Cursor。FETCH 文を使用してカーソル変数からデータ行を取得し、DBMS_OUTPUT.PUT_LINE を使用して出力します。

バインド変数を使用して SQL ステートメントを実行する

バインド変数は、SQL インジェクションやその他の問題を回避するために SQL ステートメントにバインドできる Oracle データベースの特別な変数です。コードの可読性とセキュリティが向上します。バインド変数を使用するには、次の手順が必要です。

SQL ステートメントでバインドする必要がある変数をマークします。
変数名を宣言し、格納されている変数の DECLARE ステートメントに入力します。プロシージャ
EXECUTE IMMEDIATE ステートメントを使用して、ストアドプロシージャ内の変数をバインドします。

#例:

CREATE OR REPLACE PROCEDURE test_proc5(p_id NUMBER)
IS
  v_sql VARCHAR2(200);
  v_name VARCHAR2(50);
BEGIN
  v_sql := 'SELECT name FROM test_table WHERE id = :id';
  EXECUTE IMMEDIATE v_sql INTO v_name USING p_id;
  
  DBMS_OUTPUT.PUT_LINE('NAME: ' || v_name);
END;
/

ログイン後にコピー

上の例では、バインド変数はtest_proc5 ストアドプロシージャ、入力パラメータ p_id は次のとおりです。 SQL ステートメントの :id 変数はバインドされており、EXECUTE IMMEDIATE ステートメントを使用してクエリを実行し、クエリ結果は変数 v_name に格納されます。

概要

Oracle ストアドプロシージャで SQL ステートメントを使用することは、非常に一般的な操作です。この記事では、静的 SQL ステートメント、動的 SQL ステートメント、複数の SQL ステートメント、カーソル、およびバインド変数の実行について紹介します。ステートメントの方法とテクニック。実際の開発では、SQL インジェクションなどのセキュリティ上の問題にも注意し、状況に応じて最適な方法を選択する必要があります。

以上がOracleストアドプロシージャ実行SQLの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。