不能直接互换，但可兼容使用：sys_refcursor是系统预定义类型，支持动态sql；自定义ref cursor需显式声明返回结构，仅适用于静态查询。
oracle里sys_refcursor和ref cursor到底能不能互换？
不能直接互换，但可以兼容使用——关键看声明方式和上下文。oracle中sys_refcursor是预定义的系统游标类型（相当于ref cursor return any rowtype），而自定义ref cursor必须显式指定返回结构（如ref cursor return emp%rowtype）。动态sql场景下，只有sys_refcursor能真正“不绑定结构”地返回结果集。
常见错误现象：PLS-00382: expression is of wrong type，发生在把自定义REF CURSOR变量赋值给OPEN ... FOR语句的SYS_REFCURSOR输出参数时。
- 用
SYS_REFCURSOR作为过程OUT参数，才能接收OPEN ... FOR dynamic_sql的结果 - 自定义
REF CURSOR类型只能用于静态SQL或已知结构的查询 - 包内声明的
REF CURSOR类型若未加RETURN子句，实际等价于SYS_REFCURSOR（但不推荐依赖此行为）
OPEN ... FOR动态执行后，怎么安全传回SYS_REFCURSOR？
核心就一条：OUT参数类型必须是SYS_REFCURSOR，且OPEN语句右侧必须是字符串或DBMS_SQL构造的动态语句。不能用绑定变量改写SELECT列表（列名、数量、类型都必须在解析时确定）。
使用场景：报表接口、通用查询封装、权限控制后拼接WHERE条件的查询。
- 正确写法：
OPEN rc FOR 'SELECT * FROM emp WHERE deptno = :d' USING dept_id; - 错误写法：
OPEN rc FOR 'SELECT ' || col_list || ' FROM emp';—— 列名动态会导致客户端无法预知元数据 - 如果SQL含DML或DDL，必须用
EXECUTE IMMEDIATE，OPEN ... FOR只接受SELECT - 注意字符集：动态SQL字符串用
NVARCHAR2更安全，尤其含中文别名时
Java/Python调用时，为什么SYS_REFCURSOR总报invalid column index？
不是游标问题，是客户端没按顺序取字段，或没先调getResultSet()。JDBC和cx_Oracle都要求：必须用registerOutParameter(idx, OracleTypes.CURSOR)注册，再execute()，最后getCursor(idx)或getObject(idx)转为ResultSet。
性能影响：每次获取ResultSet都会触发一次服务器端描述（describe），所以列数多、频繁调用时延迟明显。
- JDBC中
idx从1开始，不是0；且必须在execute()之后才可调getCursor() - Python cx_Oracle 8+ 推荐用
cursor.callproc()而非callfunc()，后者对OUT游标支持不稳定 - 不要在存储过程中对
SYS_REFCURSOR做FETCH或CLOSE——客户端负责消费和关闭 - 如果过程里用了
DBMS_SQL打开游标，必须用DBMS_SQL.TO_REFCURSOR转成SYS_REFCURSOR再传出
动态SQL里带绑定变量，SYS_REFCURSOR能自动适配类型吗？
不能。绑定变量只解决值的安全注入，不改变结果集结构。Oracle在OPEN ... FOR执行时才硬解析SQL并确定列定义，此时绑定变量已代入，但列名、类型、长度全由SQL文本决定。
容易踩的坑：以为:col_name能动态替换字段名——实际会当字面量处理，导致ORA-00904: invalid identifier。
- 字段名、表名、ORDER BY项必须拼接进SQL字符串，用
DBMS_ASSERT校验（如DBMS_ASSERT.SQL_OBJECT_NAME） - 数值型绑定变量无需引号，字符型需确保传入值本身已带单引号（或由驱动自动处理）
- 日期绑定要用
TO_DATE包裹字符串，或传DATE类型变量（避免NLS影响） - 空值绑定需显式写
IS NULL，不能拼= :val然后传NULL——这会导致谓词永远不成立
最麻烦的其实是客户端拿到游标后，不知道该按什么结构解析。没有元数据约定的话，连字段个数都要靠ResultSetMetaData运行时探测——这也是为什么动态返回游标不适合强契约接口。
