如何将值列表传递给一个Oracle Report参数?

时间:2013-09-12 06:14:30

标签: sql oracle plsql reportbuilder oraclereports

我的Oracle Report Builder中有一个参数(parameter_in),我在此报告的后续查询中使用此参数,但结果未显示。 我的名字参数是(mhn.kod_urusan IN(替换(:p_kod_urusan,'[^,] +',','))或:p_kod_urusan为空) 这是我的疑问: -

select distinct to_char(mhn.trh_masuk,'dd/mm/yyyy') trh_masuk,
p.nama nama,mhn.kod_urusan

from mohon mhn,mohon_hakmilik mh, pemohon pm, pihak p, 
hakmilik h,
kod_daerah kd,kod_bpm kb
where 
mhn.id_mohon = mh.id_mohon
and mhn.id_mohon = pm.id_mohon
and pm.id_pihak = p.id_pihak(+)
and mh.id_hakmilik = h.id_hakmilik
and h.kod_daerah = kd.kod(+)
and (upper(TRUNC(mhn.trh_masuk)) BETWEEN :p_date1  AND :p_date2 )
and (mhn.kod_urusan IN (replace(:p_kod_urusan,'[^,]+',',') ) or  :p_kod_urusan is null)    
order by  1 asc

任何人都有这个想法?:( :(

1 个答案:

答案 0 :(得分:4)

您可以通过两种方式在Oracle Reports中解决此问题。我通常更喜欢选项#1。

选项1:使用INSTR比较值

and (INSTR(','||:p_kod_urusan||',', ','||mhn.kod_urusan||',') > 0
    or :p_kod_urusan is null)    

选项2:使用词法参数

and (mhn.kod_urusan IN (&p_kod_urusan) or  :p_kod_urusan is null)

使用选项2,您需要注意SQL注入漏洞,以及由硬解析和多个查询计划引起的潜在性能问题。

我不确定你为什么要用逗号代替字符串'[^,]+'。我假设你的参数已经是逗号分隔的值列表。