Oracle游标那点事儿，动态用法其实没那么难理解

综合参考了CSDN博客“Oracle游标详解”、知乎专栏“PL/SQL编程入门”以及一些技术论坛的讨论）

咱们今天就来聊聊Oracle数据库里的游标,特别是那个听起来有点唬人的“动态游标”，别被“动态”俩字吓到，它其实没那么神秘，说白了就是一种更灵活的数据库查询工具。

先打个比方帮你理解,想象一下，你去图书馆借书，普通的游标就像是你已经拿着一份精确的书单（所有2023年出版的科幻小说”），然后图书管理员按照这个固定的书单一本一本地拿给你，这个书单在你去图书馆之前就定好了，不会变。

那动态游标呢？它就像是，你到了图书馆，才临时决定今天想看的书是什么类型，你可能对管理员说：“我今天想看看最近比较热门的小说，但具体是哪几本，等我到了书架前再告诉你关键词。” 甚至你可能要根据当时的心情来决定是看科幻还是看历史，这个“临时决定查询条件”的过程，就是动态游标的精髓。

在Oracle的PL/SQL语言里，游标就是用来处理从数据库里查出来的多条记录的，你打开游标，就像开始从数据库里取数据，然后一行一行地处理。

普通游标（静态游标）是这么用的：

你在写代码的时候,就把SQL语句完全固定死了。

CURSOR cur_emp IS
SELECT employee_id, name FROM employees WHERE department_id = 10;

这条SQL语句雷打不动,永远只查询部门编号是10的员工，这就是“静态”的，因为查询条件（WHERE department_id = 10）在编程阶段就写定了。

那动态游标为什么“动态”？

动态游标的“动态”，主要体现在它的SQL语句不是在写代码的时候完全确定的，而是在程序运行的时候才拼凑出来的，这在你需要根据用户输入或者其他运行时的条件来改变查询时，特别有用。

用户在一个界面上,可能选择按部门查员工，也可能选择按职位查，输入的搜索值也每次都不一样，这时候，你就没法在代码里写死一个SQL了。

动态游标怎么实现呢？

在Oracle里,实现动态游标主要有两种常见方式，都不难理解：

使用 REF CURSOR（引用游标）

你可以把REF CURSOR理解成一个“万能游标的模板”或者“游标变量”，它本身不绑定具体的SQL语句，像个空壳子，等程序运行起来，你需要用什么SQL，再把它“装进”这个空壳子里。

举个例子：

DECLARE
  -- 1. 先定义一个REF CURSOR类型
  TYPE refcur_type IS REF CURSOR;
  -- 2. 声明一个该类型的变量
  v_cursor refcur_type;
  v_emp_id employees.employee_id%TYPE;
  v_emp_name employees.name%TYPE;
  v_sql VARCHAR2(200);
  v_dept_id NUMBER := &输入部门编号; -- 假设这里用户输入了20
BEGIN
  -- 3. 在运行时动态拼凑SQL字符串
  v_sql := 'SELECT employee_id, name FROM employees WHERE department_id = :1';
  -- 4. 打开游标变量，并把拼好的SQL语句和参数关联进去
  OPEN v_cursor FOR v_sql USING v_dept_id;
  -- 5. 之后就像普通游标一样使用循环读取数据
  LOOP
    FETCH v_cursor INTO v_emp_id, v_emp_name;
    EXIT WHEN v_cursor%NOTFOUND;
    -- 处理每一行数据，比如打印出来
    DBMS_OUTPUT.PUT_LINE('ID: ' || v_emp_id || ', Name: ' || v_emp_name);
  END LOOP;
  -- 6. 关闭游标
  CLOSE v_cursor;
END;

你看,关键就在于OPEN v_cursor FOR v_sql USING v_dept_id;这一行，SQL语句是存在一个字符串变量v_sql里的，我们可以用字符串拼接的方式随意改变它（比如根据用户选择，把WHERE条件换成查职位），v_dept_id这个参数也是在运行时才确定的，这就实现了动态性。

使用EXECUTE IMMEDIATE（立即执行）

这种方法更直接暴力一些,它不通过游标变量，而是直接把动态拼好的SQL字符串交给数据库立即执行，如果这个SQL是查询语句，并且会返回多行结果，你需要用EXECUTE IMMEDIATE ... BULK COLLECT INTO ...的语法把结果一次性抓取到一个集合（比如数组）里，然后再从这个集合里处理数据，这种方式对于结果集很大的情况要小心使用，因为它会一下子占用很多内存，但对于小批量数据或确定结果不多的场景，也很方便。

总结一下动态游标的核心思想：

1. SQL语句字符串化： 把要执行的SQL命令当作一个字符串来处理。
2. 运行时拼装： 在程序运行过程中，根据条件（用户输入、变量值等）来拼接这个字符串。
3. 动态打开： 使用OPEN ... FOR（对于REF CURSOR）或EXECUTE IMMEDIATE来执行这个拼装好的字符串。

动态游标并不难,它只是把原本写死在代码里的SQL语句，变成了一个可以在程序运行时灵活变化的“字符串变量”，当你需要应对不确定的、多变的查询需求时，它就是你手中的利器，它的难点不在于概念本身，而在于如何安全、高效地拼接SQL字符串，并警惕SQL注入攻击（所以强烈推荐使用USING子句来绑定变量，而不是直接把值拼进字符串），希望这个解释能让你觉得Oracle游标的动态用法确实没那么难理解。