千家信息网

mysql存储过程中各种动态sql语句的用法

发表于:2026-10-31 作者:千家信息网编辑
千家信息网最后更新 2026年10月31日,本文主要给大家简单讲讲mysql存储过程中各种动态sql语句的用法,相关专业术语大家可以上网查查或者找一些相关书籍补充一下,这里就不涉猎了,我们就直奔主题吧,希望mysql存储过程中各种动态sql语句
千家信息网最后更新 2026年10月31日mysql存储过程中各种动态sql语句的用法

本文主要给大家简单讲讲mysql存储过程中各种动态sql语句的用法,相关专业术语大家可以上网查查或者找一些相关书籍补充一下,这里就不涉猎了,我们就直奔主题吧,希望mysql存储过程中各种动态sql语句的用法这篇文章可以给大家带来一些实际帮助。

简单的存储过程各个关键字的用法:

CREATE DEFINER = CURRENT_USER PROCEDURE `NewProc`(in _xnb varchar(50))BEGIN        ## 定义变量        DECLARE _num FLOAT(14,6) DEFAULT 0;        ## @表示全局变量 相当于php $        ## 拼接赋值 INTO 必须要用全局变量不然语句会报错    ## //CONCAT会把'SELECT SUM('和_xnb和') INTO @tnum FROM btc_user_coin'拼接起来,CONCAT的各个参数中间以","号分割        SET @strsql = CONCAT('SELECT SUM(',_xnb,') INTO @tnum FROM btc_user_coin');        ## 预处理需要执行的动态SQL,其中stmt是一个变量        PREPARE stmt FROM @strsql;          ## 执行SQL语句        EXECUTE stmt;          ## 释放掉预处理段        deallocate prepare stmt;        ## 赋值给定义的变量        SET _num = @tnum;        SELECT _numEND;;

mysql 存储过程中使用动态sql语句

Mysql 5.0 以后,支持了动态sql语句,我们可以通过传递不同的参数得到我们想要的值

这里介绍两种在存储过程中的动态sql

1.set sql = (预处理的sql语句,可以是用concat拼接的语句)

 set @sql = sql

 PREPARE stmt_name FROM @sql;

 EXECUTE stmt_name;

 {DEALLOCATE | DROP} PREPARE stmt_name;

过程过程示例:

CREATE DEFINER = `root`@`%` PROCEDURE `NewProc`(IN `USER_ID` varchar(36),IN `USER_NAME` varchar(36))BEGIN          declare SQL_FOR_SELECT varchar(500); -- 定义预处理sql语句      set SQL_FOR_SELECT = CONCAT("select * from  user  where user_id = '",USER_ID,"' and user_name = '",USER_NAME,"'");   -- 拼接查询sql语句      set @sql = SQL_FOR_SELECT;      PREPARE stmt FROM @sql;       -- 预处理动态sql语句      EXECUTE stmt ;                -- 执行sql语句      deallocate prepare stmt;      -- 释放prepareEND;

上述是一个简单的查询用户表的存储过程,当我们调用此存储过程,可以根据传入不同的参数获得不同的值。

但是:上述存储过程中,我们必须在拼接sql语句之前把USER_ID,USER_NAME定义好,而且在拼接sql语句之后,我们无法改变USER_ID,USER_NAME的值,如下:

CREATE DEFINER = `root`@`%` PROCEDURE `NewProc`(IN `USER_ID` varchar(36),IN `USER_NAME` varchar(36))BEGIN           declare SQL_FOR_SELECT varchar(500);  -- 定义预处理sql语句       set SQL_FOR_SELECT = CONCAT("select * from user where user_id = '",USER_ID,"' and user_name = '",USER_NAME,"'");   -- 拼接查询sql语句       set @sql = SQL_FOR_SELECT;       PREPARE stmt FROM @sql;        -- 预处理动态sql语句       EXECUTE stmt ;                 -- 执行sql语句       deallocate prepare stmt;       -- 释放prepare       set USER_ID = '2'; -- 主动指定参数USER_ID的值       set USER_NAME = 'lisi';       set @sql = SQL_FOR_SELECT;       PREPARE stmt FROM @sql;       -- 预处理动态sql语句       EXECUTE stmt ;                -- 执行sql语句       deallocate prepare stmt;      -- 释放prepareEND;

 我们用call aa('1','zhangsan');来调用该存储过程,第一次动态执行,我们得到了'张三'的信息,然后我们在第14,15行将USER_ID,USER_NAME改为lisi,我们希望得到李四的相关信息,可查出来的结果依旧是张三的信息,说明我们在拼接sql语句后,不能再改变参数了。

为了解决这种问题,下面介绍第二中方式:

2.set sql = (预处理的sql语句,可以是用concat拼接的语句,参数用 ?代替)

 set @sql = sql

 PREPARE stmt_name FROM @sql;

 set @var_name = xxx;

 EXECUTE stmt_name USING [USING @var_name [, @var_name] ...];

 {DEALLOCATE | DROP} PREPARE stmt_name;

上述的代码我们就可以改成 :

CREATE DEFINER = `root`@`%` PROCEDURE `NewProc`(IN `USER_ID` varchar(36),IN `USER_NAME`
varchar(36))BEGIN

declare SQL_FOR_SELECT varchar(500); -- 定义预处理sql语句

set SQL_FOR_SELECT = "select * from user where user_id = ? and user_name = ? ";
-- 拼接查询sql语句

set @sql = SQL_FOR_SELECT;
PREPARE stmt FROM @sql; -- 预处理动态sql语句

set @parm1 = USER_ID; -- 传递sql动态参数
set @parm2 = USER_NAME;

EXECUTE stmt USING @parm1 , @parm2; -- 执行sql语句
deallocate prepare stmt; -- 释放prepare

set @sql = SQL_FOR_SELECT;
PREPARE stmt FROM @sql; -- 预处理动态sql语句

set @parm1 = '2'; -- 传递sql动态参数
set @parm2 = 'lisi';

EXECUTE stmt USING @parm1 , @parm2; -- 执行sql语句
deallocate prepare stmt; -- 释放prepare
END;

这样,我们就可以真正的使用不同的参数(当然也可以在存储过程中通过逻辑生成不同的参数)来使用动态sql了。

几个注意:

  •  存储动态SQL的值的变量不能是自定义变量,必须是用户变量或者全局变量 如:set sql = 'xxx'; prepare stmt from sql;是错的,正确为: set @sql = 'xxx'; prepare stmt from @sql;

  • 即使 preparable_stmt 语句中的 ? 所代表的是一个字符串,你也不需要将 ? 用引号包含起来。

  • 如果动态语句中用到了 in ,正常写法应该这样:select * from table_name t where t.field1 in (1,2,3,4,...);

  • 则sql语句应该这样写:set @sql = "select * from user where user_id in (?,?,?) "

因为有可能我不确定in语句里有几个参数,所以我试过这么写

set @sql = "select * from user where user_id in (?) "

然后参数我传的是 "'1','2','3'" 我以为程序会将我的动态sql解析出来(select * from user where user_id in ('1','2','3')) 但是并没有解析出来,在写存储过程in里面的列表用个传入参数代入的时候,就需要用到如下方式:

1.使用find_in_set函数

select * from table_name t where find_in_set(t.field1,'1,2,3,4');

2.还可以比较笨实的方法,就是组装字符串,然后执行

DROP PROCEDURE IF EXISTS photography.Proc_Test;CREATE PROCEDURE photography.`Proc_Test`(param1 varchar(1000))BEGINset @id = param1;set @sel = 'select * from access_record t where t.ID in (';set @sel_2 = ')';set @sentence = concat(@sel,@id,@sel_2); -- 连接字符串生成要执行的SQL语句prepare stmt from @sentence; -- 预编释一下。 "stmt"预编释变量的名称,execute stmt; -- 执行SQL语句deallocate prepare stmt; -- 释放资源END;

mysql存储过程中各种动态sql语句的用法就先给大家讲到这里,对于其它相关问题大家想要了解的可以持续关注我们的行业资讯。我们的板块内容每天都会捕捉一些行业新闻及专业知识分享给大家的。

语句 动态 过程 存储 参数 预处理 变量 不同 查询 信息 全局 字符 字符串 专业 方式 用户 行业 问题 张三 生成 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 咖啡豆 互联网佳科技有限公司 互联网络科技有限公司 互联网的科技创新 互联网科技网站 联恩商钥互联网科技有限公司 中国互联网有什么科技含量 随着互联网科技发展 崇明区互联网教育科技诚信经营 呼和浩特新华互联网科技学院 互联网金融科技展 西安小鹰速贷互联网科技有限公司 互联网金融科技公司的优势 互联网领先科技宣传片 互联网科技包装股份有限公司上市 广州有谷有贝互联网科技有限公司 全球科技与互联网公司市值变化 云鲸互联网络科技有限公司 科技信息时代互联网发展 每日互联网科技新闻 广东万易互联网科技有限公司惠州分公司 万易互联网科技 碳银互联网科技 浩特互联网科技 互联网科技的未来发展 互联网科技咨询 居家互联网科技有限公司 深圳育鹏互联网科技有限公司招聘 上海创道互联网络科技有限公司 济南小医互联网科技有限公司招聘
0