Razlika između dinamičkog i statičkog SQL, prednosti i mane dinamičkog

Статични SQL — to su SQL upiti, koji su potpuno definisani u fazi kompajliranja programa. Oni se ne menjaju tokom izvršenja, parametri se prosleđuju putem veza.

Dinamički SQL — to su SQL upiti koji se formiraju i izvršavaju tokom izvršenja programa, na primer, pomoću konkatenacija nizova ili specijalnih API-ja (na primer, EXECUTE IMMEDIATE).

Prednosti dinamičkog SQL-a:

• Fleksibilnost: mogu se formirati upiti sa različitim strukturama u zavisnosti od uslova.
• Omogućava izvršavanje upita koji se ne mogu unapred predvideti.

Nedostaci dinamičkog SQL-a:

• Rizik od SQL injekcija ako parametri nisu pravilno korišćeni.
• Gubitak prednosti optimizacije, jer plan upita možda neće biti keširan.
• Teže za otklanjanje grešaka i održavanje.

Staticki SQL je sigurniji i efikasniji, ali manje fleksibilan.

Primer dinamičkog SQL-a u PL/SQL:

DECLARE
  v_sql VARCHAR2(1000);
  v_table_name VARCHAR2(30) := 'EMPLOYEES';
BEGIN
  v_sql := 'SELECT COUNT(*) FROM ' || v_table_name;
  EXECUTE IMMEDIATE v_sql INTO v_count;
  DBMS_OUTPUT.PUT_LINE('Broj: ' || v_count);
END;