Início / coding / Perguntas / 78972580
Accepted
MAK
Asked: 2024-09-11 15:44:18 +0800 CST

Executar bloco anônimo do procedimento

  • 772

Tenho uma tabela que consiste em um bloco anônimo na coluna rule, que precisa ser executado a partir do procedimento.

Aqui estão os dados de exemplo que se parecem com o cenário real.

Mesa emp:

create table emp (id int,name varchar2(20));

Dados:

insert into emp values(1,'Jack');
insert into emp values(2,'John');
insert into emp values(3,'Jams');

Mesa ano:

create table ano(id int,rule varchar2(4000));

Dados:

insert into ano values(1,'declare v_cnt number; 
begin 
select count(1) into v_cnt from emp where id = :1; 
if(v_cnt>1) then :2 := ''true''; 
else :2 := ''false''; 
end if; 
end;');

Procedimento:

create procedure pr_ano(p_emp emp) 
IS
DECLARE v_out boolean;
BEGIN
    execute immediate p_emp.rule using 1,v_out;
    dbms_output.put_line(v_out);
END;

Chamada de procedimento:

pr_ano(emp);

Recebendo um erro Unkown Command;

oracle

1 respostas

  1. Best Answer

    Essa é uma má ideia, pois você expõe seu banco de dados a ataques de injeção de SQL.

    Se você for usar isso (não use), não deixe que os usuários forneçam as regras na anotabela e garanta que todas as regras sejam cuidadosamente higienizadas para que não sejam maliciosas.

    Você quer algo como:

    create table emp (id int,name varchar2(20));

insert into emp values(1,'Jack');
insert into emp values(2,'John');
insert into emp values(3,'Jams');

create table ano(id int,rule varchar2(4000));

insert into ano values(
1,
'declare
  v_cnt number; 
begin 
  select count(1) into v_cnt from emp where id = :1; 
  if(v_cnt>1)
  then :2 := ''true''; 
  else :2 := ''false''; 
  end if; 
end;'
);

    Então o procedimento:

    create procedure pr_ano(
  i_id ANO.ID%TYPE
) 
IS
  v_rule ANO.RULE%TYPE;
  v_out  VARCHAR2(5);
BEGIN
  SELECT rule INTO v_rule FROM ano WHERE id = i_id;
  EXECUTE IMMEDIATE v_rule USING 1, OUT v_out;
  DBMS_OUTPUT.PUT_LINE(v_out);
END;
/

    Então você pode chamá-lo usando:

    BEGIN
  DBMS_OUTPUT.ENABLE();
  pr_ano(1);
END;
/

    Quais saídas:

    false

    violino

    • 2

relate perguntas