讲师中心 微信公众号
AI工具推荐 视频效率加速

Oracle PL/SQL中如何安全使用DBMS_SQL?

酷墨吖_8774

酷墨吖_8774

发布时间:2026-09-26 10:23:48

|

469人浏览过

|

来源于php中文网

原创

ORA-01000错误源于DBMS_SQL游标未显式关闭,因该机制不自动释放资源,每个OPEN_CURSOR占用会话级游标槽位;默认open_cursors=300,超限即报错卡死,须在正常与异常路径均调用CLOSE_CURSOR,且PARSE阶段需校验语法与权限,绑定变量须类型位置严格对齐。

oracle pl/sql中如何安全使用dbms_sql?

DBMS_SQL必须显式管理游标,漏关就爆ORA-01000

DBMS_SQL不像EXECUTE IMMEDIATE那样自动释放资源,每个OPEN_CURSOR都占用一个会话级游标槽位。Oracle默认open_cursors参数是300,一旦超过就报ORA-01000: maximum open cursors exceeded,整个会话卡死。

常见错误现象:循环执行动态SQL但只在异常分支里调CLOSE_CURSOR,正常路径没关;或把CLOSE_CURSOR写在EXCEPTION块外、END前,结果游标根本没机会执行到。

  • 必须在EXCEPTION和正常流程末尾都放DBMS_SQL.CLOSE_CURSOR(c)
  • 推荐用BEGIN ... EXCEPTION WHEN OTHERS THEN DBMS_SQL.CLOSE_CURSOR(c); RAISE; END;包裹
  • 别依赖PL/SQL自动清理——它不处理DBMS_SQL游标

PARSE阶段就要校验语法,别等EXECUTE才暴露ORA-00900

DBMS_SQL.PARSE不只是“准备执行”,它真实走完语义解析和权限预检。把非法SQL(比如错别字表名、无权限的schema)拖到EXECUTE才报错,等于把错误延迟到业务逻辑深处,难定位也难拦截。

使用场景:DDL操作(如DROP TABLE)、结构高度不确定的DML(列数/条件数完全由输入决定)。

Crypto Sniper Oracle
Crypto Sniper Oracle

机构级量化市场预言机,提供订单簿失衡(OBI)、VWAP分析、自动化报告及Telegram预警。

下载
  • 所有PARSE后立即检查DBMS_SQL.LAST_ERROR_CODE(c),非0就RAISE_APPLICATION_ERROR
  • 对用户可控的SQL字符串,先用DBMS_ASSERT.SQL_OBJECT_NAME校验对象名,再拼进PARSE语句
  • 避免在PARSE中传入含绑定变量的字符串——DBMS_SQL不支持运行时替换,必须用BIND_VARIABLE后续注入

绑定变量类型和位置必须手动对齐,错一位就ORA-01008

DBMS_SQL.BIND_VARIABLE不校验变量是否真在SQL里出现过,也不推导类型。传了3个值但SQL只有2个:name,或者把VARCHAR2变量绑给期待NUMBER的占位符,都会在EXECUTE时报ORA-01008: not all variables bound或ORA-06502: PL/SQL numeric or value error。

性能影响:每次BIND_VARIABLE都触发一次类型转换检查,频繁调用比EXECUTE IMMEDIATE开销大。

  • 绑定前用DBMS_SQL.DEFINE_COLUMN声明输出列类型(SELECT场景)
  • 输入变量必须是已声明的PL/SQL变量,不能是表达式(如BIND_VARIABLE(c, 'x', UPPER(v_name))非法)
  • 命名绑定(:x)比位置绑定(:1)更易维护,但两者不能混用

RETURN_RESULT能隐式返回结果集,但只适用于12c+

DBMS_SQL.RETURN_RESULT让存储过程像T-SQL一样直接输出查询结果,不用定义REF CURSOR OUT参数。但它不是万能的——仅限SELECT语句,且客户端必须支持隐式结果集(如SQL*Plus、SQL Developer 4.2+、JDBC 4.2+)。

容易踩的坑:在11g或更低版本调用会直接报ORA-00904: "DBMS_SQL"."RETURN_RESULT": invalid identifier;或者在旧版JDBC里调用,结果集被静默丢弃。

  • 先查v$version确认数据库版本≥12.1
  • 不要在同一个游标上多次调RETURN_RESULT——它会覆盖前一次结果
  • 若需兼容老客户端,改用传统OPEN l_cursor FOR ... + RETURN l_cursor模式
复杂点在于:DBMS_SQL的安全边界不在代码层,而在执行上下文。哪怕游标关了、变量绑对了,如果CREATE_JOB或EXECUTE IMMEDIATE在同个存储过程中调用它,权限链仍可能被绕过。真正隔离要靠INHERIT PRIVILEGES和CURRENT_SCHEMA显式控制。

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

立刻MV
立刻MV Hot

立刻MV是一款AI文本写作工具,AI 音乐视频(MV)创作工具。

Atoms
Atoms Hot

Atoms是一款AI智能体工具,第一支自动构建真实业务的 AI 团队。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

相关专题

更多
oracle清空表数据
oracle清空表数据

当表中的数据不需要时,则应该删除该数据并释放所占用的空间。本专题为大家提供oracle清空表数据的相关文章,帮助大家解决该问题。

841

2023.08.16

Oracle中declare的使用
Oracle中declare的使用

Oracle DECLARE语句是PL/SQL编程语言中用于声明变量、常量、游标或异常的关键字。它的主要作用是在程序中定义这些对象,以便在后续的代码中使用。DECLARE语句的语法简单明了,可以根据需要声明多个对象。通过使用这些声明的对象,可以进行各种操作,如计算、查询数据库、处理异常等 。

2313

2023.09.15

oracle怎么分页
oracle怎么分页

实现分页的步骤:1、使用ROWNUM进行分页查询;2、在执行查询之前进行设置分页参数;3、使用"COUNT(*)"函数来获取总行数,并使用"CEIL"函数来向上取整计算总页数;4、在外部查询中使用"WHERE"子句来筛选出特定的行号范围,以实现分页查询。想了解更多oracle怎么分页的文章,可以来阅读本专题先的文章。

2350

2023.09.18

Oracle查看表操作历史记录
Oracle查看表操作历史记录

查看操作历史记录的方法:1、使用Oracle内置的审计功能,可以记录数据库中发生的各种操作,包括登录、DDL语句、DML语句等;2、使用Oracle日志文件,其中包含了数据库中发生的各种操作,可以通过查看日志文件来获取操作历史记录;3、使用Oracle的Flashback功能,可以查看数据库在某个时间点的操作历史记录;4、使用第三方工具等。本专题还提供其他查看表操作的文章,大家可以免费阅读。

1369

2023.09.19

Oracle中RAC的用法
Oracle中RAC的用法

Oracle中RAC的用法:1、通过在多个服务器上运行数据库实例来提供高可用性;2、允许在需要时增加或减少节点数量;3、通过将工作负载分布到多个节点上来实现负载均衡;4、使用共享存储来实现多个节点之间的数据共享;5、允许多个节点同时处理数据库请求,从而实现并行处理;6、提供了透明故障切换功能;7、使用了一些技术来确保数据的一致性;8、提供了管理工具来简化RAC环境的管理和维护。本专题还提供RAC相关的其他文章,大家可以免费阅读。

1933

2023.09.19

oracle imp
oracle imp

imp是Oracle数据库中的一个命令行工具,用于将导出的数据和对象从一个数据库实例导入到另一个数据库实例。imp命令的一般语法为“imp username/password@connect_string file=file_name [options]”。

2509

2023.09.19

常用的数据库软件
常用的数据库软件

常用的数据库软件有MySQL、Oracle、SQL Server、PostgreSQL、MongoDB、Redis、Cassandra、Hadoop、Spark和Amazon DynamoDB。更多关于数据库软件的内容详情请看本专题下面的文章。php中文网欢迎大家前来学习。

4149

2023.11.02

oracle通配符有哪些
oracle通配符有哪些

oracle通配符有“%”、“_”、“[]”和“[^]"。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

237

2023.11.08

Buffalo框架数据库开发全教程
Buffalo框架数据库开发全教程

本专题围绕Buffalo框架数据库开发,讲解database.yml多环境配置、soda与fizz迁移生成回滚、模型结构体标签、增删改查与条件查询、一对多与多对多关联、数据校验、回调钩子、事务处理及原生SQL执行能力。

80

2026.09.23

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn