Oracle PL/SQL 動態 SQL 核心：EXECUTE IMMEDIATE 詳解與最佳實踐

什麼是 EXECUTE IMMEDIATE？

EXECUTE IMMEDIATE 是 PL/SQL 中執行**動態 SQL** 的核心語句。它在運行時解析、編譯並執行字符串形式的 SQL 語句或 PL/SQL 塊，適用於：

• SQL 文本在編譯時不可知 (如表名、列名、WHERE 條件動態拼接)
• 執行 DDL (CREATE/DROP/ALTER/TRUNCATE) — 靜態 PL/SQL 不支持
• 執行匿名 PL/SQL 塊

語法全景

EXECUTE IMMEDIATE dynamic_sql_string
  [INTO {variable_list | record_variable}]
  [USING [IN | OUT | IN OUT] bind_argument [, ...]]
  [RETURNING INTO bind_argument [, ...]];

關鍵子句

核心場景與代碼模板

1. 動態 DDL (最常見用途)

CREATE OR REPLACE PROCEDURE drop_partition(p_table VARCHAR2, p_part VARCHAR2) IS
BEGIN
  EXECUTE IMMEDIATE 'ALTER TABLE ' || p_table || ' DROP PARTITION ' || p_part;
EXCEPTION
  WHEN OTHERS THEN
    IF SQLCODE != -1418 THEN RAISE; END IF; -- 忽略分區不存在
END;

2. 動態表名/列名查詢

DECLARE
  TYPE id_arr IS TABLE OF NUMBER INDEX BY PLS_INTEGER;
  v_ids id_arr;
BEGIN
  SELECT id BULK COLLECT INTO v_ids FROM src_tbl WHERE ...;
  FORALL i IN INDICES OF v_ids
    EXECUTE IMMEDIATE 'DELETE FROM tgt_tbl WHERE id = :1' USING v_ids(i);
END;

4. 執行動態 PL/SQL 塊

-- ❌ 極度危險：字符串拼接，SQL 注入風險，硬解析風暴
EXECUTE IMMEDIATE 'SELECT * FROM ' || p_table || ' WHERE name = ''' || p_name || '''';

-- ✅ 安全、高性能：綁定變量，軟解析複用
EXECUTE IMMEDIATE 'SELECT * FROM ' || p_table || ' WHERE name = :1' USING p_name;

異常處理模式

BEGIN
  EXECUTE IMMEDIATE v_ddl;
EXCEPTION
  WHEN OTHERS THEN
    -- 記錄錯誤上下文
    log_error('Dynamic DDL failed: ' || v_ddl, SQLCODE, SQLERRM);
    -- 選擇性吞噬已知錯誤 (如 ORA-00942 表不存在, ORA-01418 分區不存在)
    IF SQLCODE IN (-942, -1418) THEN NULL; ELSE RAISE; END IF;
END;

性能優化要點

1. 綁定變量複用游標：相同 SQL 模板不同參數 → 軟解析，降低 Library Cache 壓力。
2. 避免循環中 EXECUTE IMMEDIATE：改用 FORALL + 綁定數組，或靜態 SQL + 臨時表。
3. DBMS_SQL 包：極複雜場景 (未知列數/類型、DESCRIBE、多游標) 才需降級使用，EXECUTE IMMEDIATE 覆蓋 95%+ 需求。
4. CURSOR_SHARING = FORCE/SIMILAR：配合綁定變量進一步減少硬解析 (謹慎開啟)。

常見錯誤代碼速查

總結

EXECUTE IMMEDIATE 是 PL/SQL 動態能力的基石。**牢記三條鐵律**：
1. **DDL/動態結構必用它**
2. **數值輸入永遠 USING 綁定** (安全+性能)
3. **異常處理要精準** (記錄上下文、選擇性吞噬已知錯誤)
掌握它，才能寫出靈活、安全、高性能的動態數據庫應用。