Het verschil tussen dynamische en statische SQL, voor- en nadelen van dynamisch

Statisch SQL — dit zijn SQL-query's die volledig zijn gedefinieerd tijdens de compilatiefase van het programma. Ze veranderen niet tijdens de uitvoering, parameters worden via binding doorgegeven.

Dynamisch SQL — dit zijn SQL-query's die worden gevormd en uitgevoerd tijdens de uitvoering van het programma, bijvoorbeeld door stringconcanataties of speciale API's (bijvoorbeeld EXECUTE IMMEDIATE).

Voordelen van dynamisch SQL:

• Flexibiliteit: je kunt query's vormen met verschillende structuren afhankelijk van de voorwaarden.
• Maakt het mogelijk om query's uit te voeren die niet vooraf kunnen worden voorspeld.

Nadelen van dynamisch SQL:

• Risico op SQL-injectie als parameters niet correct worden gebruikt.
• Verlies van optimalisatievoordelen, omdat het queryplan mogelijk niet wordt gecached.
• Moeilijker te debuggen en te onderhouden.

Statisch SQL is veiliger en efficiënter, maar minder flexibel.

Voorbeeld van dynamisch SQL in PL/SQL:

DECLARE
  v_sql VARCHAR2(1000);
  v_table_name VARCHAR2(30) := 'EMPLOYEES';
BEGIN
  v_sql := 'SELECT COUNT(*) FROM ' || v_table_name;
  EXECUTE IMMEDIATE v_sql INTO v_count;
  DBMS_OUTPUT.PUT_LINE('Telling: ' || v_count);
END;