[已解决]关于MySQL实现将select字段作为变量传输应当如何操作？

zzong2019

现有一张招聘信息数据表，想要创建这样一个存储过程，就是存储过程中传入两个参数，一个是select字段列表变量column_list，以此作为存储过程主体部分select数据表的筛选字段，此外还有一个keyword变量在where条件中根据一个关键词对某些字段取值进行模糊匹配，如where industryfield like '%keyword%'，上述业务需求应当如何实现？

尝试编写代码如下：

1. create procedure recruitment_search(
   
2. 
   
3. in column_list varchar(100),
   
4. 
   
5. in keyword varchar(20)
   
6. 
   
7. )
   
8. 
   
9. begin
   
10. 
    
11. select column_list from `某招聘网站数据` where industryField like keyword;
    
12. 
    
13. end;
    
14. 
    
15. set @column_list='positionName,companySize,industryField,firstType,secondType,thirdType,createTime,salary,workYear,education'
    
16. 
    
17. set @industryField='%金融%';
    
18. 
    
19. call procedure recruitment_search(@column_list,@keyword);

复制代码

最佳答案

月排行榜 / 总排行榜

FishC

2023-12-30 17:08:39

对于将 SELECT 字段作为参数传递给存储过程，MySQL 并不直接支持这种操作。但是，你可以使用动态 SQL 语句来实现类似的功能。下面是一个示例代码：

1. DELIMITER //
3. CREATE PROCEDURE recruitment_search(
4.     IN column_list VARCHAR(100),
5.     IN keyword VARCHAR(20)
6. )
7. BEGIN
8.   SET @sql = CONCAT('SELECT ', column_list, ' FROM `某招聘网站数据` WHERE industryField LIKE \'%', keyword, '%\'');
9.   PREPARE stmt FROM @sql;
10.   EXECUTE stmt;
11.   DEALLOCATE PREPARE stmt;
12. END//
14. DELIMITER ;
16. SET @column_list='positionName,companySize,industryField,firstType,secondType,thirdType,createTime,salary,workYear,education';
17. SET @keyword='金融';
19. CALL recruitment_search(@column_list, @keyword);

复制代码

在上述代码中，我们创建了一个存储过程 `recruitment_search`，其中 `column_list` 是要查询的字段列表，`keyword` 是模糊匹配的关键词。

我们使用 `CONCAT` 函数将传入的 `column_list` 和 `keyword` 拼接成一个动态 SQL 语句，并将其赋给变量 `@sql`。

然后，我们使用 `PREPARE` 准备动态 SQL 语句，并使用 `EXECUTE` 执行它。最后，使用 `DEALLOCATE PREPARE` 释放该语句。

在最后的部分，我们设置了变量 `@column_list` 和 `@keyword`，并调用存储过程 `recruitment_search` 来执行查询。

注意：动态 SQL 语句存在一些安全隐患，如 SQL 注入攻击。为了避免这种情况，请确保对传递给 `column_list` 和 `keyword` 的参数进行适当的验证和转义。

以上回复来自 FishC AI 小助理，如未能正确解答您的问题，请继续追问。

跳转到最佳答案楼层

FishC

对于将 SELECT 字段作为参数传递给存储过程，MySQL 并不直接支持这种操作。但是，你可以使用动态 SQL 语句来实现类似的功能。下面是一个示例代码：

1. DELIMITER //
3. CREATE PROCEDURE recruitment_search(
4.     IN column_list VARCHAR(100),
5.     IN keyword VARCHAR(20)
6. )
7. BEGIN
8.   SET @sql = CONCAT('SELECT ', column_list, ' FROM `某招聘网站数据` WHERE industryField LIKE \'%', keyword, '%\'');
9.   PREPARE stmt FROM @sql;
10.   EXECUTE stmt;
11.   DEALLOCATE PREPARE stmt;
12. END//
14. DELIMITER ;
16. SET @column_list='positionName,companySize,industryField,firstType,secondType,thirdType,createTime,salary,workYear,education';
17. SET @keyword='金融';
19. CALL recruitment_search(@column_list, @keyword);

复制代码

在上述代码中，我们创建了一个存储过程 `recruitment_search`，其中 `column_list` 是要查询的字段列表，`keyword` 是模糊匹配的关键词。

我们使用 `CONCAT` 函数将传入的 `column_list` 和 `keyword` 拼接成一个动态 SQL 语句，并将其赋给变量 `@sql`。

然后，我们使用 `PREPARE` 准备动态 SQL 语句，并使用 `EXECUTE` 执行它。最后，使用 `DEALLOCATE PREPARE` 释放该语句。

在最后的部分，我们设置了变量 `@column_list` 和 `@keyword`，并调用存储过程 `recruitment_search` 来执行查询。

注意：动态 SQL 语句存在一些安全隐患，如 SQL 注入攻击。为了避免这种情况，请确保对传递给 `column_list` 和 `keyword` 的参数进行适当的验证和转义。

以上回复来自 FishC AI 小助理，如未能正确解答您的问题，请继续追问。

FishC

在MySQL中，无法直接使用变量作为SELECT语句的字段列表。但是，你可以使用动态SQL来实现这个需求。以下是如何使用动态SQL来实现你的需求的示例代码：

1. DELIMITER //
   
2. CREATE PROCEDURE recruitment_search(
   
3.     IN column_list VARCHAR(100),
   
4.     IN keyword VARCHAR(20)
   
5. )
   
6. BEGIN
   
7.     SET @query = CONCAT('SELECT ', column_list, ' FROM `某招聘网站数据` WHERE industryField LIKE ''%', keyword, '%'';');
   
8.     PREPARE stmt FROM @query;
   
9.     EXECUTE stmt;
   
10.     DEALLOCATE PREPARE stmt;
    
11. END //
    
12. DELIMITER ;

复制代码

在上面的代码中，我们使用CONCAT函数将传入的column_list和keyword与静态SQL语句拼接为一个完整的动态SQL语句。然后，我们使用PREPARE语句来准备动态SQL语句，并使用EXECUTE语句执行它。最后，我们使用DEALLOCATE PREPARE语句释放预处理语句的资源。

注意，由于动态SQL语句可能导致SQL注入等安全问题，请确保在拼接动态SQL语句时进行正确的输入验证和转义。

另外，你在示例代码中有一处拼写错误，将call procedure recruitment_search(@column_list,@keyword)中的@keyword改为@industryField。应该为：

1. SET @column_list = 'positionName,companySize,industryField,firstType,secondType,thirdType,createTime,salary,workYear,education';
   
2. SET @industryField = '%金融%';
   
3. CALL recruitment_search(@column_list, @industryField);

复制代码

以上回复来自 FishC AI 小助理，如未能正确解答您的问题，请继续追问。