存储过程中的mysql动态查询

Question

我正在存储过程中创建一个动态查询.我的存储过程如下:

CREATE PROCEDURE `test1`(IN tab_name VARCHAR(40),IN w_team VARCHAR(40))
BEGIN
SET @t1 =CONCAT("SELECT * FROM ",tab_name," where team=",w_team);
 PREPARE stmt3 FROM @t1;
 EXECUTE stmt3;
 DEALLOCATE PREPARE stmt3;
END

当我尝试使用以下调用运行它时:

call test1 ('Test','SPA');

我收到以下错误消息:

错误代码:1054.'where子句'中的未知列'SPA'

我测试没有where条件,它工作正常,但在where条件不工作,我尝试使用@与变量名称,但它仍然无法正常工作.

谢谢你的帮助.

Answer 1

错误代码：1054。“ where子句”中的未知列“ SPA”

当您不将输入字符串括在引号中，并且SQL引擎尝试将其标识为要查询的表中的列时，会发生这种情况。但是它失败了，因为找不到它。

但是，当找到这样的列时会发生什么呢？
在列值上找到一些匹配项时，它将获取结果。
显然，这不是人们所期望的。

如何克服呢？将预处理语句与动态输入值一起使用。

您也可以像?在存储过程中那样在动态输入值上使用占位符，以与一起使用Prepared Statements。当分配给SQL表达式或在SQL表达式内比较时，引擎将处理转义字符和其他字符串值。

您只需要根据需要将过程输入重新分配给一个或多个会话变量。

您的程序示例：

CREATE PROCEDURE `test1`( IN tab_name VARCHAR(40), IN w_team VARCHAR(40) )
BEGIN
  SET @t1 = CONCAT( 'SELECT * FROM ', tab_name, ' where team = ?' ); -- <-- placeholder
  SET @w_team := w_team;

  PREPARE stmt3 FROM @t1;
  EXECUTE stmt3 USING @w_team; -- <-- input for placeholder
  DEALLOCATE PREPARE stmt3;
END;

Answer 2

试试这样:

SET @t1 =CONCAT("SELECT * FROM ",tab_name," where team='",w_team,"'");

说明:

以前的动态查询将如下:

SELECT * FROM Test where team=SPA

我们将其改为:

SELECT * FROM Test where team='SPA'

Answer 3

试试这个..

CREATE PROCEDURE `test1`(IN tab_name VARCHAR(40),IN w_team VARCHAR(40))
BEGIN
SET @t1 =CONCAT("SELECT * FROM ",tab_name," where team='",w_team,"'");
 PREPARE stmt3 FROM @t1;
 EXECUTE stmt3;
 DEALLOCATE PREPARE stmt3;
END

你缺少w_team变量周围的引号..

你应该打印动态构建的语句,这样你就可以复制打印的语句并尝试这样你就可以轻松找到这种问题.

select @ t1将打印动态构建的语句.