MariaDB中如何实例化@用户变量并用于CREATE USER等命令？

问题还原 #

你尝试用用户变量@hash存储预哈希密码，然后在CREATE USER命令中引用它，但直接调用会报语法错误：

INSTALL SONAME 'auth_ed25519';  # 仅需执行一次
SET @hash = 'ZIgUREUg5PVgQ6LskhXmO+eZLS0nC8be6HPjYWR4YJY';

-- 直接引用变量报错
CREATE OR REPLACE USER username@hostname IDENTIFIED VIA ed25519 USING @hash;
-- 提示SQL语法错误

-- 用引号包裹会传入字面量'@hash'，不符合哈希长度要求
CREATE OR REPLACE USER username@hostname IDENTIFIED VIA ed25519 USING '@hash';
-- 提示“密码哈希长度应为43个字符”

-- 尝试预处理语句也报错
PREPARE stmt FROM 'CREATE OR REPLACE USER username@hostname IDENTIFIED VIA ed25519 USING ?';
-- 提示SQL语法错误

原因分析 #

1. 用户变量的适用限制：@开头的是会话级用户变量，仅在当前数据库连接中有效，能存储各类数据，但不是所有SQL语法位置都支持直接引用——尤其是DDL语句（如CREATE USER、ALTER TABLE）的参数位置，因为这些位置在语法解析阶段就需要确定具体值，而用户变量是运行时才求值的，所以直接写会触发语法错误。
2. 预处理语句的占位符限制：IDENTIFIED VIA ... USING后面的参数位置，MariaDB不支持用?占位符，必须通过字符串拼接生成完整的SQL语句后再执行预处理。

正确解决方案 #

通过动态拼接SQL字符串的方式，把用户变量的值嵌入到CREATE USER语句中，再执行预处理：

-- 1. 设置用户变量
SET @hash = 'ZIgUREUg5PVgQ6LskhXmO+eZLS0nC8be6HPjYWR4YJY';
SET @user = 'username@hostname';

-- 2. 拼接完整的CREATE USER语句到变量@stmt中
SET @stmt = CONCAT(
    'CREATE OR REPLACE USER ', @user, 
    ' IDENTIFIED VIA ed25519 USING ', QUOTE(@hash)
);

-- 3. 预处理并执行语句
PREPARE create_user_stmt FROM @stmt;
EXECUTE create_user_stmt;
DEALLOCATE PREPARE create_user_stmt;

这里用QUOTE()函数给哈希值自动加上单引号，避免字符串拼接时的语法错误和注入风险。

用户变量的工作机制 #

• @var是会话级用户变量：每个数据库连接都有独立的变量空间，变量只在当前连接生效，断开连接后自动销毁。
• 变量类型动态转换：不需要提前声明类型，赋值时会自动根据值的类型转换（比如字符串转数字，数字转字符串）。
• 适用场景：主要用于DML语句（如SELECT、INSERT、UPDATE）中传递值，或者通过动态SQL的方式间接用于DDL语句——但DDL不能直接引用变量，必须通过字符串拼接+预处理的方式实现。

内容的提问来源于stack exchange，提问作者jimav