Динамикалық және статикалық SQL арасындағы айырмашылық, динамикалық SQL-дың артықшылықтары мен кемшіліктері

Статикалық SQL — бұл бағдарламаның компиляциялау кезеңінде толық анықталған SQL сұраулары. Олар орындалу кезінде өзгермейді, параметрлер байланыс арқылы беріледі.

Динамикалық SQL — бұл бағдарламаның орындалу кезінде қалыптасатын және орындалатын SQL сұраулары, мысалы, жолдар конкатенациясы немесе арнайы API-лер арқылы (мысалы, EXECUTE IMMEDIATE).

Динамикалық SQL-дің артықшылықтары:

• Икемділік: шарттарға байланысты әртүрлі құрылымдағы сұрауларды құрастыруға болады.
• Алдын ала болжау мүмкін емес сұрауларды орындауға мүмкіндік береді.

Динамикалық SQL-дің кемшіліктері:

• SQL-инъекция қаупі, егер параметрлер дұрыс қолданылмаса.
• Оптимизацияның артықшылықтары жоғалады, себебі сұрау жоспары кэшке алынбауы мүмкін.
• Түзету және қолдау қиынырақ.

Статикалық SQL қауіпсіз әрі тиімді, бірақ икемділігі төмен.

PL/SQL-да динамикалық SQL мысалы:

DECLARE
  v_sql VARCHAR2(1000);
  v_table_name VARCHAR2(30) := 'EMPLOYEES';
BEGIN
  v_sql := 'SELECT COUNT(*) FROM ' || v_table_name;
  EXECUTE IMMEDIATE v_sql INTO v_count;
  DBMS_OUTPUT.PUT_LINE('Count: ' || v_count);
END;