SQL Developer 小贴士：PL/SQL语法分析

dingdingfish

于 2024-02-21 12:43:40 发布

阅读量737

点赞数 1

本文链接：https://blog.csdn.net/stevensxiao/article/details/136208721

版权

Oracle SQL Developer 专栏收录该内容

23 篇文章

订阅专栏

本文介绍了SQLDeveloper如何通过启用语法分析功能，用不同颜色的下划线和警告提示帮助用户识别PL/SQL代码中的语法错误、误写和潜在的安全风险，如SQL注入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

对于SQL或PL/SQL中的语法错误和警告，SQL Developer可以用不同颜色的下划波浪线显示。

启用语法分析，可以用菜单Tool>Preferences>Code Editor>Completion Insight>Enable Semantic Analysis Info Tips
在这里插入图片描述

例如，以下的代码中，REPLACE误写成REPLAC：

CREATE OR REPLAC FUNCTION sample_safe (d1 IN VARCHAR2)
    RETURN NUMBER 
IS
    val1 NUMBER;
BEGIN
    execute immediate 'SELECT count(1) FROM ' || DBMS_ASSERT.QUALIFIED_SQL_NAME(d1) INTO val1;
    RETURN val1;
END;

我们可以看到粉红色下划线，以及右侧粉色矩形块。同时还有修改建议：
在这里插入图片描述

以下的代码，存在SQL 注入的风险：

CREATE OR REPLACE FUNCTION sample_safe (d1 IN VARCHAR2)
    RETURN NUMBER 
IS
    val1 NUMBER;
BEGIN
    execute immediate 'SELECT count(1) FROM ' || d1 INTO val1;
    RETURN val1;
END;