Este é realmente um tópico maior, mas essa é a abordagem que eu acho mais fácil de implementar e funciona bem. O truque é usar SQL dinâmico, mas implementá-lo para que você sempre passe o mesmo número de parâmetros (necessários), E permita que o Oracle entre em curto-circuito quando não tiver um valor para um parâmetro (o que está faltando sua abordagem atual). Por exemplo:
set serveroutput on
create or replace procedure test_param(p1 in number default null, p2 in varchar2 default null) as
l_sql varchar2(4000);
l_cur sys_refcursor;
l_rec my_table%rowtype;
l_ctr number := 0;
begin
l_sql := 'select * from my_table where 1=1';
if (p1 is not null) then
l_sql := l_sql || ' and my_num_col = :p1';
else
-- short circuit for optimizer (1=1)
l_sql := l_sql || ' and (1=1 or :p1 is null)';
end if;
if (p2 is not null) then
l_sql := l_sql || ' and name like :p2';
else
-- short circuit for optimizer (1=1)
l_sql := l_sql || ' and (1=1 or :p2 is null)';
end if;
-- show what the SQL query will be
dbms_output.put_line(l_sql);
-- note always have same param list (using)
open l_cur for l_sql using p1,p2;
-- could return this cursor (function), or simply print out first 10 rows here for testing
loop
l_ctr := l_ctr + 1;
fetch l_cur
into l_rec;
exit when l_cur%notfound OR l_ctr > 10;
dbms_output.put_line('Name is: ' || l_rec.name || ', Address is: ' || l_rec.address1);
end loop;
close l_cur;
end;
Para testar, basta executá-lo. Por exemplo:
set serveroutput on
-- using 0 param
exec test_param();
-- using 1 param
exec test_param(123456789);
-- using 2 params
exec test_param(123456789, 'ABC%');
No meu sistema, a tabela usada tem mais de 100 mm de linhas com um índice no campo de número e no campo de nome. Retorna quase instantaneamente. Observe também que você pode não querer fazer um select * se não precisar de todas as colunas, mas estou sendo um pouco preguiçoso e usando %rowtype para este exemplo.
espero que ajude