MySQL执行拼接字符串语句实例

最新推荐文章于 2025-07-08 09:56:39 发布

Johnson

最新推荐文章于 2025-07-08 09:56:39 发布

阅读量1.4w

点赞数

CC 4.0 BY-SA版权

分类专栏：数据库 mysql 文章标签： mysql

本文链接：https://blog.youkuaiyun.com/yongsheng0550/article/details/6217917

数据库同时被 2 个专栏收录

41 篇文章

订阅专栏

mysql

16 篇文章

订阅专栏

本文介绍了一种在MySQL中构建动态SQL的方法，通过变量拼接和预处理语句实现参数化查询，有效避免了SQL注入风险，并展示了如何执行预处理语句及获取结果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

-- 以下是一个MySQL执行拼接字符串语句实例:
-- 为需要拼接的变量赋值
SET @VARNAME='李';
-- 拼接字符串,其中?是执行拼接字符串语句的参数,@TestName是结果值
SET @SQLStr0=CONCAT('SELECT TestName INTO @TestName FROM test.t_TestTable WHERE Test_ID>? AND TestName LIKE "%',@VARNAME,'%" LIMIT 1;');
-- 预处理拼接好的字符串
PREPARE SQLStr1 FROM @SQLStr0;
-- 为参数赋值
SET @Test_ID=1;
-- 使用参数执行拼接好的字符串语句
EXECUTE SQLStr1 USING @Test_ID;
-- 释放拼接的字符串语句
DEALLOCATE PREPARE SQLStr1;
SELECT @TestName;-- 获取结果值

-- 如果不需要拼接变量或者直接都使用参数，那么可以直接开始预处理
-- 预处理拼接好的字符串
PREPARE SQLStr1 FROM 'SELECT TestName INTO @TestName FROM test.t_TestTable WHERE Test_ID>? AND TestName LIKE "%?%" LIMIT 1;';
-- 为参数赋值
SET @Test_ID=1;
SET @VARNAME='李';
-- 使用参数执行拼接好的字符串语句
EXECUTE SQLStr1 USING @Test_ID,@VARNAME;
-- 释放拼接的字符串语句
DEALLOCATE PREPARE SQLStr1;
SELECT @TestName;-- 获取结果值