MySQL预处理语句（PREPARE）和动态SQL
MySQL预处理语句（PREPARE）和动态SQL
1.应用场景
通过存储过程接收一个字符串形式的SQL条件（where后的条件），并将其直接用于SELECT语句的WHERE子句中，使用预处理语句（PREPARE）和动态SQL来实现这一功能。
通过存储过程，将处理结果返回。
2. 存储过程代码
需要用prepare 预处理SQL，类似Oracle 的execute immediate SQL 的作用。
CREATE DEFINER=`root`@`%` PROCEDURE `pro_test_grade_condition`(in conditionstr varchar(255),out v_count int )
begin -- 确保传入的条件字符串不为空或null if conditionstr is null or conditionstr = '' then set conditionstr = '1=1'; -- 提供一个默认的永远为真的条件 end if; -- 使用动态sql来执行查询 set @sql = concat('select count(*) into @tmp_count from test_grade t where ', conditionstr); -- 准备并执行sql语句 -- MySQL的预处理语句（Prepared Statements）API不允许直接执行存储在字符串变量中的SQL语句 -- 动态构建的SQL语句（存储在用户定义的变量中，如本例中的@sql）准备（或编译）成一个可执行的语句对象prepare pre_sql from @sql; -- 执行准备好的查询execute pre_sql; -- 释放查询语句对象资源deallocate prepare pre_sql; set v_count = @tmp_count;
end
需要注意：
（1）动态SQL语句的字符串，必须用会话变量 @sql ;
（2）prepare pre_sql from @sql; 执行前，需要预编译；
（3）动态SQL语句中的变量@tmp_count，必须用会话变量，然后赋值到返回参数中。
3. 调用
call pro_test_grade_condition(" t.test_date>'2024-06-01' and t.test_date<'2024-07-01' and t.math>90 and t.english>90;",@test_num);执行效果：
mysql> call pro_test_grade_condition(" t.test_date>'2024-06-01' and t.test_date<'2024-07-01' and t.math>90 and t.english>90;",@test_num);
Query OK, 0 rows affected, 1 warning (0.04 sec)mysql> select @test_num;
+-----------+
| @test_num |
+-----------+
| 3 |
+-----------+
1 row in set (0.00 sec)mysql>