从 PL/SQL 块中的字符串变量创建用户

Question

我使用 Oracle XE 的唯一目的是开发 PHP 应用程序，而 11g 版本显然失去了 10g 曾经拥有的用于管理用户的 GUI 工具，所以我想准备一个代码 sn-p 来从命令行创建用户.我正在尝试define variables，所以我不需要输入相同的用户名 16 次，但我无法正确使用语法：

DECLARE
    my_user VARCHAR2(30) := 'foo';
    my_password VARCHAR2(9) := '1234';
BEGIN
    CREATE USER my_user IDENTIFIED BY my_password DEFAULT TABLESPACE users;

    GRANT CONNECT, RESOURCE TO my_user;
    GRANT CREATE DATABASE LINK TO my_user;
    GRANT CREATE MATERIALIZED VIEW TO my_user;
    GRANT CREATE PROCEDURE TO my_user;
    GRANT CREATE PUBLIC SYNONYM TO my_user;
    GRANT CREATE ROLE TO my_user;
    GRANT CREATE SEQUENCE TO my_user;
    GRANT CREATE SYNONYM TO my_user;
    GRANT CREATE TABLE TO my_user;
    GRANT CREATE TRIGGER TO my_user;
    GRANT CREATE TYPE TO my_user;
    GRANT CREATE VIEW TO my_user;

    GRANT SELECT_CATALOG_ROLE TO my_user;
    GRANT SELECT ANY DICTIONARY TO my_user;
END;
/

        CREATE USER my_user IDENTIFIED BY my_password DEFAULT TABLESPACE users;
        *
ERROR en línea 5:
ORA-06550: line 5, column 2:
PLS-00103: Encountered the symbol "CREATE" when expecting one of the following:
( begin case declare exit for goto if loop mod null pragma
raise return select update while with <an identifier>
<a double-quoted delimited-identifier> <a bind variable> <<
continue close current delete fetch lock insert open rollback
savepoint set sql execute commit forall merge pipe purge

是否禁止在 PL/SQL 块中使用 CREATE USER 语句，或者我只是犯了一个愚蠢的错字？是否必须使用 SQL*Plus 变量？

Answer 1

PLS-00103：在预期以下情况之一时遇到符号“CREATE”：

上述错误是因为您在 PL/SQL 中使用了 DDL。你不能这样做。您必须（ab）使用 EXECUTE IMMEDIATE 在 PL/SQL 中发出 DDL 语句。

例如，

SQL> DECLARE
  2    my_user     VARCHAR2(30) := 'foo';
  3    my_password VARCHAR2(9)  := '1234';
  4  BEGIN
  5    EXECUTE IMMEDIATE 'CREATE USER '||my_user||' IDENTIFIED BY '||my_password;
  6    EXECUTE IMMEDIATE 'GRANT CREATE SESSION TO '||my_user;
  7  END;
  8  /

PL/SQL procedure successfully completed.

SQL> conn foo/1234@pdborcl
Connected.
SQL> SHOW USER
USER is "FOO"

来自documentation的快速参考，

在 PL/SQL 中执行 DDL 和 SCL 语句

只有动态SQL可以执行以下类型的语句 在 PL/SQL 程序单元内：

• 数据定义语言 (DDL) 语句，例如CREATE、DROP、GRANT 和REVOKE

• 会话控制语言 (SCL) 语句，例如ALTER SESSION 和SET ROLE

• SELECT 语句中的TABLE 子句

顺便说一句，

创建用户和授予权限通常是由 DBA 负责的数据库管理任务。这不是通过 PL/SQL 程序完成的频繁活动。 DBA 作为一次性活动创建用户并授予必要的权限。