どのテーブルでNUMBER列に

をnullに挿入するために、次の文はV_IDがここに私のストアドプロシージャどのテーブルでNUMBER列に

QUERY := 'UPDATE EMPLOYEE set MGRID=' || V_ID || 
     ' WHERE OTHER_ID=''' || V1_ID || ''' and CODE=''ABC''';

であることは、今私はときMGRIDにNULLを挿入する、null値を持つNUMBER（30）変数であります私は上記のようにORA-00936：式がありません。それはのような

UPDATE EMPLOYEE set MGRID= WHERE OTHER_ID....

の下V_IDとして、空白とフォームSQLを扱うので私はMGRIDにnullを挿入することができますか教えてください。彼らはsql injectionする傾向があるよう

バインド変数を考慮してください。それ以外の場合、最も単純なバージョン、.... MGRId = NULL .... – unleashed

おそらく...この場合にはどのような場合には

QUERY := 'UPDATE EMPLOYEE set MGRID=' || nvl(to_char(V_ID),'NULL') || ' WHERE OTHER_ID=''' || V1_ID || ''' and CODE=''ABC''';

をnvlを使用することができ、一つは文のこの種には注意する必要があります...

2017-04-17 13:32:44 Plirkee

以下のエラーが表示されます。SQLエラー：ORA-01722：無効な数字 –

@ArpanPaliwal編集したバージョンを試してください。確かに '無効な番号' ... – Plirkee

はい、それは今、多くのおかげで働いていましたが、なぜそれ以前に無効な番号を与えていたのか、どのto_charが解決したのか説明してください。 –

変数の使用バインディング：毎回のクエリのコンパイルを避けるために：

`execute immediate 
     'Update employee set MGRID = :V_ID where OTHERE_ID = :V1_ID and CODE = ''ABC''' 
     using V_ID, V1ID;`

2017-04-17 14:18:56 Seyran

答えて