Oracle NVL和DECODE函数的漏洞

　　在Oracle中，即使条件不符合， NVL函数也会执行条件不符合的选项，对于DECODE函数，如果里面有自定义函数，则decode不会执行不符合条件的函数，但是如果decode里面有sequence.nextval,不管条件是否符合，sequence都会自增。

--创建一个函数，当被调用时打印“the functionss is executed”
CREATE OR REPLACE FUNCTION f_print_str
RETURN NUMBER
 AS
BEGIN

  DBMS_OUTPUT.PUT_LINE('the funcionts is executed');
  RETURN 1;

END f_print_str;

NVL：

　　比如下面的例子，即使nvl第一个参数不为空，返回第一个参数的值－11，但是函数f_print_str还是会被执行，打印"the function is eceucted"

SQL> set serveroutput on
SQL> select nvl('11',f_print_str) from dual;
 
NVL('11',F_PRINT_STR)
----------------------------------------
11
 
the funcionts is executed
 
SQL> 

DECODE：

decode函数不会执行不符合条件的选项，下面的例子没有打印“the functions is exeucted”

SQL> set serveroutput on
SQL> select decode('10','10','is same',f_print_str) from dual;
 
DECODE('10','10','ISSAME',F_PR
----------------------------------------
is same
 
SQL> 

如果decode函数里面包含sequence.nextval,则不管条件是否符合，sequence值都会变化。

SQL> CREATE SEQUENCE SEQ_TEST MINVALUE 1 MAXVALUE 200 START WITH 1 INCREMENT BY 1 NOCYCLE NOCACHE;
 
Sequence created
 
SQL> select seq_test.nextval from dual;
 
   NEXTVAL
----------
         1
 
SQL> select decode('10','10','is same',seq_test.nextval) from dual; --此处sequence条件不成立，但是也被执行
 
DECODE('10','10','ISSAME',SEQ_
----------------------------------------
is same
 
SQL> select seq_test.currval from dual;
 
   CURRVAL
----------
         2
 
SQL> 

为了解决上面的问题，可以创建一个函数用于返回sequence.nextval的值，如果条件不成立，sequence的值不会变动。

--创建一个函数，用于返回sequence.nextval的值
CREATE OR REPLACE FUNCTION F_GET_SEQ RETURN NUMBER AS
  V_SEQ_NUM NUMBER;
BEGIN
  SELECT SEQ_TEST.NEXTVAL INTO V_SEQ_NUM FROM DUAL;
  DBMS_OUTPUT.PUT_LINE('the funcionts is executed');
  RETURN V_SEQ_NUM;

END F_GET_SEQ;

比如下面的例子，f_get_seq处条件不成立，函数f_get_seq不会执行，相应的里面的sequence:seq_test的值也不会有变动

SQL> set serveroutput on
SQL> select seq_test.currval from dual;
 
   CURRVAL
----------
         3
 
SQL> select decode('10','10','is same',f_get_seq) from dual;
 
DECODE('10','10','ISSAME',F_GE
----------------------------------------
is same
 
SQL> select seq_test.currval from dual;
 
   CURRVAL
----------
         3
 
SQL>