绑定变量的作用：提升数据库性能，降低数据安全风险。
数据库性能：oltp 类型系统往往运行着大量的结构相似的短sql语句，每次变化的值让优化器对同一个语句进行多次硬解析，从而增加数据库对语句执行消耗的cpu资源
数据安全：黑客可能利用网页生产的sql代码的where条件的值修改成具有攻击性例如1=1，union all 等条件进行数据非法获取，从而存在系统敏感数据被盗用风险。
绑定变量目的:减少硬解析，增加sql语句的共享性，避免sql注入，降低数据被盗风险。
捞取系统未采用绑定变量sql的语句如下:
--oracle 9i
select substr(sql_text, 1, 80), count(1)
from v$sql
group by substr(sql_text, 1, 80)
having count(1) > &a
order by 2;
--oracle 10g/11g/12c
select to_char(FORCE_MATCHING_SIGNATURE), count(1)
from v$sql
where FORCE_MATCHING_SIGNATURE > 0
and FORCE_MATCHING_SIGNATURE != EXACT_MATCHING_SIGNATURE
group by FORCE_MATCHING_SIGNATURE
having count(1) > &a
order by 2;
找到这些动态sql，请开发修改成绑定变量形式(推荐方式，长期措施),开发不能修改程序的，可以通过调整数据库参数cursor_sharing为FORCE，数据库会自动对动态sql进行改写为绑定变量方式(不推荐，短期方式，容易引发bug)