变量表或列名称

只有在能够操作字符串和处理动态SQL的语言中。它必须动态地创建语句。

在查询中只能对值使用占位符,而不能对查询的结构元素(如表名或列名)使用占位符。

仅当使用动态SQL时。就像在应用程序中构建SQL代码,然后使用类似于execute immediate的代码。

sprintf(cdb_text1, "create table %s (field1 char(3));", usr_db_id);
EXEC SQL execute immediate :cdb_text;

如果您使用动态SQL,那么它会因为SQL注入而变得很糟糕。