動的SQL 【dynamic SQL】

データベースに対して利用者からの入力や外部との通信内容などを反映した問い合わせや操作を行いたい場合に用いられる方式で、あらかじめ決まった文を実行するだけの静的SQLに比べ自由度が高いが、プログラム実行時にSQL文の解釈を行うため処理性能では劣る。

プログラム中で文字列操作によりSQL文を組み立て、DBMSのAPIなどに渡す方式がよく用いられるが、検索語などとして任意の文字列を利用者が入力可能な仕様にすると、攻撃者が入力値としてSQL文の断片を注入して不正に操作してしまうSQLインジェクションの危険がある。

このため、単純な文字列連結などで実行時にSQL文を作り出すのではなく、開発時にSQL文の雛形を作成・登録しておき、入力値の統合はデータベースエンジン側に行わせるプレースホルダ（バインド機構）やプリペアードクエリ（プリペアードステートメント）のような仕組みを利用すべきであるとされる。

関連用語

DBMS

【DataBase Management System】

gTLD

【generic Top Level Domain】

SQL

【Structured Query Language】

データベース

【database】

ランタイム

【runtime】

クエリ

【query】

アプリケーションソフト

【application software】

プロシージャ

【procedure】

列

【column】

PL/SQL

【Procedural Language Extensions to SQL】

ホスト

【host】

ID

【identification】

パラメータ

【parameter】

変数

【variable】

レコード

【record】

リプレース

【replace】

データ

【data】

ブロック

【block】

ステートメント

【statement】

カーソル

【cursor】