是否可以通过Oracle中的绑定变量引用列名？
是的，可以通过Oracle中的绑定变量引用列名。在Oracle中，可以使用绑定变量来替代SQL语句中的值，从而提高性能和安全性。
例如，假设有一个名为“employees”的表，其中包含以下列：employee_id、first_name、last_name和salary。如果想要查询薪水大于某个值的员工，可以使用绑定变量来替代薪水的值，如下所示：
SELECT * FROM employees WHERE salary > :p_salary;在这个例子中，“:p_salary”是一个绑定变量，可以在执行SQL语句之前将其替换为具体的值。这样做的好处是，可以避免在SQL语句中直接使用值，从而减少SQL注入攻击的风险。
除了提高安全性之外，使用绑定变量还可以提高性能。因为在执行SQL语句之前，数据库服务器已经知道了要查询的列名，这样可以减少网络传输的数据量，从而提高查询效率。
总之，在Oracle中，可以使用绑定变量来引用列名，从而提高查询效率和安全性。
相关·内容
我正在尝试将一些Informix ESQL转换为Oracle Pro*C。在现有的Informix代码中，“串行”数据类型用于指示自动递增的列。根据Oracle文档，Oracle Migration Workbench for Informix应该能够处理此问题，并解释了它将“序列”数据类型转换为具有关联的Oracle序列和触发器的“数字”。但是，当尝试运行该工具时，它会简单地将单词“序列”替换为“错误(序列)”，因此我一直在尝试手动添加触发器/序列。
他们的例子在这里：展示了一种可以做到这一点的方法。然而，当尝试创建触发器时，序列看起来相当简单：
CREATE TRIGGER clerk.T
浏览 4提问于2011-12-16得票数 1
我想知道如何完成这项任务。我看过CASE，DECODE或IF条件，但我不能让它工作。我的目标是将从ASP.NET数据构造的预定义列/值对块传递给我的Oracle存储过程。我试图只更新许多列中的某些列，以保留其他不需要更新的列。下面是我的设置：
存储过程：
UpdateSelectedColumns(myValuePairString, updatedBy)
-- Passed variable from ASP.NET, myValuePairString = 'col1 = 10,col2 = 'Dog''
-- update statement fina
浏览 1提问于2012-11-20得票数 1
2回答
我在查询甲骨文数据库。
import cx_Oracle
dsn_tns = '(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=some.server.com)(PORT=1521))(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=service_name)))'
con = cx_Oracle.connect('USER', 'PWD', dsn_tns)
cur = con.cursor()
cur.execute('select * from adm
浏览 1提问于2019-02-18得票数 0
回答已采纳
我必须进行动态查询，它使用oracle / sql中的本机动态sql动态绑定列名和表名。
这是我的第一次尝试：
declare
komenda varchar2(255);
v1 varchar2(10):='id_osrodek';
v2 varchar2(10):='nazwa_o';
v3 varchar2(10):='osrodki';
begin
komenda := 'select distinct e.id_student, e.przedmiot, e.:1, o.:2 from egzaminy e
浏览 0提问于2016-12-18得票数 2
回答已采纳
我阅读了oracle 提供的文档，其中指出：
Binding is important for Oracle database performance and also as a way to avoid SQL Injection security issues.
使用oci_bind_by_name转义变量有多安全？是否有更好的实践来避免SQL注入，或者oci_bind_by_name就足够了？
蒂娅！
浏览 4提问于2014-08-27得票数 2
回答已采纳
Hello all :)我想用Oracle10g动态命名我的列。这是我想要做的：
SELECT
NAME as "User.Name",
EMAIL as "User.Email.For.Criteria2.at." || CRITERIA
FROM CUSTOMERS
WHERE
CRITERIA = ?
或者：
SELECT
NAME as "User.Name",
EMAIL as "User.Email.For.Criteria2.at." || ?
FROM CUSTOMERS
WHERE
浏览 4提问于2013-02-12得票数 0
回答已采纳
1回答
绑定参数以动态更新表名
、、、、
我正在尝试执行Oracle数据库的select语句。在我的select语句中，我不是直接给出表名，而是需要从表名列表中检索它，只需要更新指定的部分并在查询中给出它。
尝试了一些代码，但以error...Pls find my code find my code结束
tempList = ['a', 'b', 'c', 'd']
"Select * from db.vw_fs_{}_all".format(tempList[i])
我试过了
query = "Select * from db.vw_fs_
浏览 9提问于2021-06-09得票数 0
我们需要在Oracle中创建一个存储过程，将输入变量和输出以JSON格式传递。我尝试过使用listagg()，但是在执行过程时出现了错误，因为“字符串连接的结果太长了”。
过程中的预期输出必须是JSON格式。
浏览 3提问于2015-11-17得票数 0
回答已采纳
1回答
SELECT MAX (tran_date)
FROM abc
WHERE p_id = p_p_id
AND flag = 'Y'
AND ( ( p_c_number IS NULL
AND c_number IS NULL
)
OR (c_number = p_c_number)
)
AND ( ( p_m_number IS NULL
AND m_number IS NULL
)
OR (m
浏览 1提问于2011-08-11得票数 0
我正在处理PL/SQL代码，其中我需要在where子句中使用变量作为列名来执行select查询。列名作为varchar存储在一个表中，我使用一个循环将这些列名传递给我的select语句。
请找到我正在尝试运行的示例代码段：
set serveroutput on;
declare
var varchar2(100);
counter number;
begin
var:='description';
select count(*)
into counter
from nodetable
where var like '
浏览 5提问于2015-01-21得票数 1
3回答
我使用Oracle 10g，在表中插入带有双引号的字符串时遇到问题。这是我的声明
INSERT INTO USERS (ID, NAME, USERNAME) VALUES (NULL, "tes", "hello");
上面的查询失败，错误为“此处不允许使用Oracle列”。
如果我将双引号改为单引号，如下所示语句是成功的。
INSERT INTO USERS (ID, NAME, USERNAME) VALUES (NULL, 'tes', 'hello');
但是，我想把双引号插入到表格中。
是否可以在insert语句中在字
浏览 2提问于2013-02-02得票数 13
3回答
我正在尝试引用列名来对与Oracle数据库通信的应用程序中的查询进行排序。我想使用绑定变量，这样我就可以动态地更改查询的排序依据。
我遇到的问题是数据库似乎忽略了order by列。
有没有人知道有没有一种特殊的方法可以通过绑定变量来引用数据库列，或者这是否可能？
例如，我的问题是
SELECT * FROM PERSON ORDER BY :1
(其中:1将绑定到PERSON.NAME)查询没有按字母顺序返回结果，我担心数据库会将其解释为：-
SELECT * FROM PERSON ORDER BY 'PERSON.NAME'
这显然是行不通的。
任何建议都是非常感谢的。
浏览 0提问于2009-03-04得票数 5
回答已采纳
我希望确保php应用程序中的所有查询都能正确地使用绑定变量，以最小化查询的解析。
我想知道Oracle如何解析比较列与值列表的查询。Oracle会认为这些语句是相同的，还是列表必须在绑定变量中？
select char from alphabet where char not in ('a', 'b');
select char from alphabet where char not in ('c', 'd');
如果列表的内容必须在绑定变量中，那么可以使用单个变量完成吗?还是必须将列表中的每个项放在单独的变量中？
selec
浏览 0提问于2013-01-08得票数 2
回答已采纳
长话短说，由于我需要在列中包含很长的元素，所以我不能使用pivot来完成这项任务。虽然我尝试基于Oracle Apex中的函数创建一个经典报告。它所生成的查询是正确的，但是它在经典报告中不起作用。
浏览 1提问于2019-09-12得票数 0
回答已采纳
1回答
在我的java程序中，我使用了以下sql查询：
SELECT COUNT(*) FROM event WHERE externaleventid ='1256294';
但我犯了一个错误，因为：
无效列id.
在SQL Developer中，同样的查询工作得很好。
浏览 2提问于2014-04-25得票数 0
1回答
假设我有下一个查询：
SELECT UNIX_TIMESTAMP(Logins.FechaLogin) FROM GA.Logins WHERE Logins.IdEmpleado = ? AND UNIX_TIMESTAMP(Logins.FechaLogin) >= UNIX_TIMESTAMP(?) AND UNIX_TIMESTAMP(Logins.FechaLogin) <= UNIX_TIMESTAMP(?)
我想要的是：
Date = UNIX_TIMESTAMP(Logins.FechaLogin);
SELECT UNIX_TIMESTAMP(Logins.Fe
浏览 4提问于2013-07-08得票数 0
我正在尝试将csv文件加载到Oracle表中，但收到以下错误：
DatabaseError: ORA-00928: missing SELECT keyword
下面是我使用的代码：
def Create_list():
reader = csv.reader(open("Query_result_combined.csv","r"))
lines=[]
for line in reader:
lines.append(line)
print(lines[:1])
print(lines[:2])
return lines
def Insert_dat
浏览 7提问于2017-08-02得票数 0
3回答
使用java.sql.Preparedstatement意味着字符转义将在解析查询时完成，当我的数据中有单引号，但当我的表名称中有单引号时，查询不起作用时也会发生这种情况(我使用的是Oracle11g)。
下面是我的代码：
Class.forName("oracle.jdbc.OracleDriver");
con = DriverManager.getConnection(
"jdbc:oracle:thin:client/adept@ind-db-02:1521:ind02");
PreparedStatement preparedStatemen
浏览 0提问于2010-10-01得票数 0
3回答
我试图在oracle中运行这个sql脚本并得到一个错误
ORA-00984:这里不允许列。
declare
tablename varchar2(200):='imagesroom';
temp varchar2(50):='room_id';
iid number:=1;
dir varchar2(200):='imgdirroom';
in_fname varchar2(100):='img1.jpg';
obj ORDIMAGE;
ctx RAW(64) := NULL;
begin
浏览 1提问于2013-11-14得票数 1
回答已采纳
1回答
是否可以使用PL/SQL在特定过程中获得已使用列的列表？我必须检查我的Oracle DB中的500多个过程，并打印出它们中使用的所有列。
浏览 3提问于2017-08-28得票数 0
回答已采纳
我必须确定，如果一个列被自动填充。
这主要是在PrimaryKey列中完成的。这必须通过Oracle数据库以及SQLServer来完成。
我问题的背景是(只是为了让您更好地理解)，我正在阅读一个XML文件，其中说明元素标记与表的列名相匹配。该表将由用户提供，他选择我必须解析的xml文件。之后，我将查找xml文件中的所有元素，如果它们与表中的列名称匹配的话。
还不清楚xml文件是否会给我主键信息。可能是，但也可能不是。如果列的名称将在xml中，则一切都可以。但如果不是，我得去查一下
我在xml文件中给出了一个PK列，并且
如果PK列自动填充值
如果不这样做，我必须提出一个例外。为
浏览 7提问于2013-09-17得票数 1
回答已采纳
2回答
有点像Flex新手，所以请耐心听我说。我有一个定义如下的DataGrid：
<mx:Script>
...
private function getColumns(names:ArrayCollection):Array {
var ret:Array = new Array();
for each (var name:String in names) {
var column:DataGridColumn = new DataGridColumn(name);
ret.push(column);
}
return r
浏览 1提问于2010-03-24得票数 0
全,
一般来说，我对存储过程是非常陌生的，但我正在苦苦挣扎，尤其是对于Oracle中的存储过程。我已经创建了一个非常简单的示例，说明我正在尝试完成的任务，但在这个简化的版本中，我仍然收到相同的错误。
示例存储过程如下所示：
CREATE OR REPLACE PROCEDURE ashish_test
AUTHID CURRENT_USER IS
BEGIN
DECLARE
v_tab VARCHAR2(50);
v_strSQL VARCHAR2(50);
BEGIN
v_strSQL := '
浏览 0提问于2009-06-17得票数 0
回答已采纳
1回答
是否可以使用Java、Oracle DB和Spring Boot将动态值映射到选择查询字段？ 示例： select field1, field2, ?, ?, feild5
from table
where field6 = ? 我将从查询参数中获取相应的字段值。此外，每当我尝试从属性文件加载SQL查询并执行时，我都会以下面的错误结束。 "message": "PreparedStatementCallback; uncategorized SQLException for SQL.
浏览 10提问于2019-01-12得票数 0
回答已采纳
2回答
是否有一种方法可以使用绑定变量动态地将列名和表名传递给查询？这可以通过使用一个简单的级联操作符||来完成，但是我想要一种不同的方法来实现这一点。
编辑
OPEN abc_cur FOR 'Select :column_name
from :table_name'
USING column_name,table_name;
在本例中，我将column_name传递为empno,ename，table_name传递为emp
但这种方法对我没有用。是否有可能与传统的级联方式有不同的方式？
浏览 5提问于2012-03-15得票数 5
回答已采纳
我想使用preparedStatement根据用户输入对SQL语句进行排序。我有一个包含三列id、name和age的student表，用户可以选择按哪一列对结果排序。
try
{
System.out.println("Enter the column name to sort the data with");
Scanner sc=new Scanner(System.in);
String str=sc.next();
Class.forName("oracle.jdbc.driver.OracleDriver");
浏览 0提问于2014-06-02得票数 1
当我创建以下过程时
create or replace procedure check_exec_imm(
tab IN VARCHAR2,
col IN VARCHAR2,
col_name IN VARCHAR2
)
IS
cv SYS_REFCURSOR;
col_value VARCHAR2(32767);
lv_query VARCHAR2(32767);
BEGIN
lv_query := 'SELECT ' ||col||
' FROM ' ||tab||
' WHER
浏览 4提问于2014-02-20得票数 8
回答已采纳
我已经使用PL/SQL Develper创建了一个包含一些列的表，以访问此Oracle数据库。
在点击创建表格的"Apply“按钮后，我所有的列名突然变成了大写(很难读懂)，包括表名！
是否可以将PL/SQL Developer IDE配置为保持列名称和表名称不变？！
浏览 1提问于2013-05-14得票数 1
4回答
我开始使用Oracle DB，并且我被要求在我的应用程序中使用绑定变量。有人能给出一些简短的说明吗?绑定变量的优点是什么，什么时候应该使用它们？
谢谢!
浏览 1提问于2010-12-16得票数 2
回答已采纳
我正在尝试弄清楚如何才能在oracle 12中有一个带有id和json数据的行。例如，在oracle 12中有一些方法可以将json存储为"is_json“约束，但是我不知道如何通过java发送对象；作为字符串还是json对象？我可以使用SODA jar将普通行数据(Id)和JSON存储在一起吗？如何在java中获取(查询) IS_JSON约束列？
浏览 3提问于2018-07-13得票数 0
1回答
我正在使用AWS红移频谱查询一些数据存储在地板格式。检查Glue中的类型，我可以看到数据是一个结构数组。考虑到我想解开这个数组，我找到了这个，昨天它运行得非常好。
SELECT JSON_PARSE(LOWER(array_col))
我应用json_parse将数组转换为SUPER，出于某些原因，它只适用于低约束字符串，因此使用了更低的字符串。
当我今天早上运行查询时，我得到了以下错误
ERROR: Spectrum Scan Error Detail:
error: Spectrum Scan Error code: 15001
context: File ...
我将svl_s3log
浏览 7提问于2021-10-28得票数 0
我将使用WinForm编写一个应用程序，用于从Oracle检索数据并将其插入到DataGridView中。我希望用户在加载包括列名在内的数据之前看到DataGridView中的列名。
我如何做到这一点，换句话说，我如何将Oracle中的列分配给DataGridView中的列。谢谢
private void button2_Click(object sender, EventArgs e)
{
try
{
string ConString = "Data Source= DWH;User Id=readonly;Pass
浏览 4提问于2018-10-23得票数 0
可能重复：
我是Oracle SQL Developer的新手。我正在使用Oracle SQL Developer 3.0版本。我试图使用以下查询测试我的SP。
DECLARE
type output_cursor is ref cursor;
P_CURSOR output_cursor;
BEGIN
P_CURSOR := NULL;
myPackage.mySPTest ( P_NOTIFICATION_ID => 1975357,P_CURSOR => P_CURSOR) ;
END;
当我在Oracle SQL开发人员中运行上述查询时，我收到一条
浏览 1提问于2011-12-22得票数 11
2回答
我是一个Python新手，我在使用绑定变量时遇到了麻烦。如果我执行下面的代码，一切都很好。
bind= {"var" : "ciao"}
sql = "select * from sometable where somefield = :bind"
cur.prepare(sql)
cur.execute(sql,bind)
相反，如果我添加另一个绑定变量，我会得到一个错误。
bind= {"var" : "ciao"}
sql = "select * from sometable where somefi
浏览 0提问于2015-09-30得票数 20
回答已采纳
我试图使用bind变量将AND语句添加到动态WHERE子句中，并且正在接收以下Oracle：
ORA-01830:在转换整个输入字符串绑定变量之前结束日期格式图片
以下是违规代码：
FUNCTION WhereClause RETURN VARCHAR2
IS
BEGIN
where_sql := 'WHERE TRUNC( ' || parm_rec.SRC_DATE_COLUMN || ' ) < ADD_MONTHS( ' ||
'ADD_MONTHS ( TRUNC
浏览 0提问于2018-02-21得票数 0
回答已采纳
在尝试使用最新的ODP.NET托管驱动程序查询Oracle数据库时，我尝试对ROWNUM进行参数化。
SQL查询是“ROWSTOLOCK ROWNUM <= :ROWSTOLOCK”
当我尝试添加ROWNUM作为参数时，如下所示：
dbCommand.Parameters.Add("ROWSTOLOCK", Oracle.ManagedDataAccess.Client.OracleDbType.Int64, 25 , ParameterDirection.Input);
并且我确实尝试执行查询
dbCommand.ExecuteNonQuery()
我得到了一个异常：
浏览 0提问于2015-10-28得票数 0
3回答
我使用JDBC连接到Servlets中的数据库(Oracle10)。
下面是我的查询，其中我想动态地设置这三个参数。
表名
列名
价值
查询：
query = "select ? from ? where ? = ?";
mypstmt = con.prepareStatement(query);
mypstmt.setString(1, tableName);
mypstmt.setString(2, columnName);
mypstmt.setString(3, columnName2);
mypstmt.setString(4, value);
但
浏览 8提问于2013-07-11得票数 2
回答已采纳
1回答
我刚接触oracle，在从sql代码块中读取输出参数时遇到了问题。我已经搜索了很多手册和教程，但我还是情不自禁。
$sql = "declare
A varchar2(16);
docs.InsT(...);
end;";
$stid = oci_parse($conn, trim($sql));
oci_execute($stid);
oci_commit($conn);
我需要A的值，但不能重命名它。
谢谢你的帮助。
浏览 1提问于2011-06-20得票数 0
1回答
这是我的问题。
我有一个Oracle表，其中包含53列。我想为所有列搜索一个值。我不想把所有的列都放在where条件中。
有什么乐观的方法来实现这一点吗？
任何帮助都将不胜感激。
浏览 0提问于2016-12-30得票数 2
1回答
def GetUpdate():
enter = input("What attributes do you want to change ? ")
select,p_id = input("Please enter your attributes separated by space: ").split()
try:
cur.execute("UPDATE Diary SET %s = %s where diary_id = %s",(enter,select,p_id))
#cur.
浏览 6提问于2022-01-18得票数 1
回答已采纳
3回答
我是Oracle SQL方面的新手，虽然我有Server方面的经验。
在Server中，要从前面有特定列的表中选择行：
select columnName,* from tableName
在Oracle中：
select columnName,* from tableName
给出错误ORA-00936:缺失表达式，如下所示：
请指点。
浏览 3提问于2017-12-22得票数 1
回答已采纳
只想确认在Oracle SQL中需要转义哪些字符才能避免SQL注入？到目前为止，我只发现这篇文章似乎回答了我的问题：。然而，正如我所听到的，amphora '@‘字符也需要转义，因此，我认为上面的文章列出了不完整的需要转义的字符列表。如果有人可以向我指出Oracle SQL中需要转义的字符的完整列表，那么它将受到极大的赞赏。
浏览 1提问于2019-09-18得票数 0
回答已采纳
我正在尝试在pdo中使用php。有没有当输出参数是游标时如何调用oracle的存储过程的例子？ 我可以使用php和adodb，也可以使用oci8扩展。 这是我在Oracle中的存储过程 create or replace procedure Search_Personal_Data
( p_tipo_doc in Persona.TIPO_DOC%type,
p_nro_doc in Persona.NRO_DOC%type,
prc out sys_refcursor
)
AS
begin
//some code
end;
浏览 20提问于2019-05-28得票数 0
回答已采纳
在Android上使用SQLite时，使用绑定变量是否会提高性能？SQLite是否可以重用已解析的查询(就像Oracle那样)，从而节省解析时间？
谢谢。
亚历克斯
浏览 0提问于2011-05-15得票数 1
1回答
在update事件之后，我想在Oracle上运行一个触发器，用来自另一个表的数据更新表的几个字段。我想使用动态SQL语句。这两个表都有许多相同的字段，只是前缀不同。只有当我更新的字段是显式的时，"execute immediate“的使用才有效。一旦我使用一个变量作为字段名，它就不起作用了。有什么想法吗？
Here is the code :
create or replace TRIGGER AF_UPDATE_PRODUCT_REQUEST
AFTER UPDATE ON PRODUCT_REQUEST
REFERENCING OLD AS OLD NEW AS NEW
FO
浏览 0提问于2016-02-06得票数 0
Laravel中的orderBy()方法是否提供了对sql注入的保护？
Ex:
$column = "SUBSTRING_INDEX(material_type, '\\\', -1)";
$sort = 'desc';
DB::table('students')->orderBy(DB::raw($column), $sort)->get();
浏览 2提问于2018-10-05得票数 1
我需要在Oracle上使用动态SQL执行，其中我不知道运行时之前SQL中使用的绑定变量的确切数量。
在对EXECUTE IMMEDIATE的调用中是否有方法使用绑定变量的变量数？
更具体地说，我需要将一个参数传递到未知的中，但我不知道在那里使用它的频率。
我试过
EXECUTE IMMEDIATE 'SELECT SYSDATE FROM DUAL WHERE :var = :var' USING 1;
但它又回到了ORA-01008: not all variables bound.
浏览 0提问于2009-06-17得票数 11
回答已采纳
1回答
我有这个方法：
protected function _getByColumn($columnName, $value)
{
浏览 0提问于2011-04-23得票数 1
回答已采纳
2回答
我们有一个需要在数据库上执行多个操作的preparedStatement，因此所有这些sql语句都包含在一个BEGIN-END块中，如下所示
BEGIN
DELETE FROM...WHERE A=?..
UPDATE TABLE...WHERE B=?..
END;
但许多评论家表示，这将导致难以解析。根据我的理解，硬解析是当在共享池中找不到sql时，需要重新计算语法和执行计划..everything，但这里Oracle不应该将它们视为单独的sql语句。如何才能确定oracle是否会对给定的sql语句执行硬解析？
浏览 1提问于2012-04-20得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
