问下过程内date字段的处理，谢谢

wwwyibin518 · 发表于 2017-1-6 10:41

〇〇发表于 2017-1-5 20:05
至少日期可以用绑定变量

好的,谢谢你。

wwwyibin518 · 发表于 2017-1-6 10:45

newkid 发表于 2017-1-5 22:33
必须坚持用绑定变量，不但是为了性能，也是为了安全。

好，查了下sql注入。改用绑定变量可以避免,自己写了例子了解和熟悉了下

wwwyibin518 · 发表于 2017-1-6 10:53

〇〇发表于 2017-1-5 20:05
至少日期可以用绑定变量

像这样使用动态sql
EXECUTE IMMEDIAT
里面的查询语句如果有where索引列会和普通正常查询那样走索引吗？
还是一刀切不走索引?

我测试时把变量代入进去动态sql内,然后执行普通正常的查询,看看走不走索引,然后再调整修改代码.
但是再EXECUTE IMMEDIAT 执行中,不知道是不是真有走索引呐

newkid · 发表于 2017-1-6 11:41

wwwyibin518 发表于 2017-1-6 10:53
像这样使用动态sql
EXECUTE IMMEDIAT
里面的查询语句如果有where索引列会和普通正常查询那样走索引 ...

该用索引的就会用，这和动态SQL没关系。

wwwyibin518 · 发表于 2017-1-6 12:22

newkid 发表于 2017-1-6 11:41
该用索引的就会用，这和动态SQL没关系。

好,明白了,谢谢解答

[PL/SQL] 问下过程内date字段的处理，谢谢