bonjour

j'ai trouvé un code sur net et j'ai besoin d'aide sur ce script :
CREATE OR REPLACE PROCEDURE demo(value IN VARCHAR2) AS
BEGIN
...
-- vulnerable
EXECUTE IMMEDIATE 'BEGIN updatepass(''' || value || '''); END;';
-- not vulnerable
cmd := 'BEGIN updatepass(:1); END;';
EXECUTE IMMEDIATE cmd USING value;
...
END;
ma question c'est pourquoi la première requete est vulnerable et la seconde non ? et que fait updatepass ?
merci d'avance.