CREATE OR REPLACE PROCEDURE test(
   v_tblname varchar2,
   v_begin_time varchar2,
   v_end_time varchar2
)
IS
   v_sql VARCHAR2(5000);
BEGIN
   v_sql := 'select decode(row_number() over(partition by aNumber order by aNumber),1, aNumber, null) aNumber,
a,ERROR,count(*) num,b,c
from '||  v_tblname || '                                                 --tblname--》v_tblname
where Error=0
and COMMITTIME>='|| v_begin_time || 'and COMMITTIME<'|| v_end_time || '   
group by aNumber,a,b,c,ERROR';
   EXECUTE IMMEDIATE v_sql;
END;



应该是这样的吧

用dbms_output的把sql输出来看看，然后在sqlplus下执行是否可以
v_sql VARCHAR2(5000)  这个最长是4000吧，记不太清了：（

[ 本帖最后由 阿日 于 2008-6-29 19:28 编辑 ]

按11楼的方式是对的,但如何查看执行结果?

SQL> exec test('tdtable_26','1214409600','1214495999')

PL/SQL procedure successfully completed.

SQL>

冒昧的说一句啊，你这样写的话是不是容易被别人注入呢？？

我实现过一个传入多个变量，可以查询多个列的存储过程，但是都被否定了，就是怕有sql注入

执行后没有结果,是否是被别的程序注入呢？？如果采用该存储过程无法实现,有没有别的方法可以实现?

SQL> CREATE OR REPLACE PROCEDURE test(
  2     v_tblname varchar2,
  3     v_begin_time varchar2,
  4     v_end_time varchar2
  5  )
  6  IS
  7  --variables declare
  8  TYPE rct_cursor IS REF CURSOR ;
  9  c rct_cursor ;
10  v_sql VARCHAR2(4000);
11  aNUMBER NUMBER(10);
12  a NUMBER(10);
13  ERROR NUMBER(5);
14  num NUMBER(5);
15  b NUMBER(5);
16  c NUMBER(5);
17  BEGIN
18  ---打印汇总
19  -- set column header
20     v_sql := 'select decode(row_number() over(partition by aNumber order by aNumber),1, aNumber, null) aNumber,
21  a,ERROR,count(*) num,b,c
22  from '||  v_tblname || '                                                
23  where ErrorCode=0
24  and COMMITTIME>='|| v_begin_time || 'and COMMITTIME<'|| v_end_time || '   
25  group by aNumber,a,b,c,ERROR';
26  dbms_output.put_line(v_sql);
27  open c for v_sql;
28  loop
29      fetch c into aNUMBER,a,ERROR,num,b,c;
30      exit when c%notfound;
31      dbms_output.put_line(aNUMBER||',  '||a||',  '||ERROR||',  '||num||',  '||b||',  '||c);
32  end loop;
33  END;
34  /

Procedure created.

SQL>  exce test('tdtable_26','1214409600','1214495999');
SP2-0734: unknown command beginning "exce test(..." - rest of line ignored.
SQL>
SQL>
SQL> execute test('tdtable_26','1214409600','1214495999');

PL/SQL procedure successfully completed.

SQL>

学习