如何在 PL/SQL 的存储过程中将列名作为参数传递？

Question

我想在query_type参数中传递p.lastname或p.first_name之类的query_type以便我可以按我想要的方式订购； 因此， query_value将包含类似UPPER('%Smith%')或UPPER('%Henry%')具体取决于我在query_type放入的query_type 。

但是当我将这些作为字符串传递时，游标返回空。

有小费吗？ 理想情况下，我不想摆脱光标。

附： search_cursor已在包头中声明为 REF CURSOR。

PROCEDURE test_proc(
          company_id IN NUMBER,
          query_type IN VARCHAR2,
          query_value IN VARCHAR2,
          result_limit IN NUMBER,
          cur OUT search_cursor) AS
BEGIN

OPEN cur FOR
select *
from (SELECT p.first_name as "first_name",
             p.surname as "surname",
             row_number()
      OVER (ORDER BY query_type asc) rn
      FROM person p, company c
      WHERE c.employee_id = p.person_id
            AND c.id = company_id
            AND query_type LIKE query_value
      )

where rn BETWEEN 1 AND result_limit;

END test_proc;

Answer 1

动态 SQL。 谨防 SQL 注入。

由于我没有你的表，我使用了 Scott 的示例模式。

返回 ref 游标的函数（这也是您所做的，仅作为过程的 OUT 参数）：

SQL> create or replace function f_test
  2    (query_type  in varchar2,
  3     query_value in varchar2
  4    )
  5    return sys_refcursor
  6  is
  7    l_str varchar2(500);
  8    rc    sys_refcursor;
  9  begin
 10    l_str := 'select e.ename, e.job, ' ||
 11             '  row_number() over (order by ' || query_type || ' asc) rn ' ||
 12             'from emp e join dept d on e.deptno = d.deptno ' ||
 13             'where ' || query_type || ' like ' || query_value;
 14    open rc for l_str;
 15    return rc;
 16  end;
 17  /

Function created.

测试：

SQL> select f_test('e.ename', q'[upper('%King%')]') from dual;

F_TEST('E.ENAME',Q'[
--------------------
CURSOR STATEMENT : 1

CURSOR STATEMENT : 1

ENAME      JOB               RN
---------- --------- ----------
KING       PRESIDENT          1


SQL>