MySQL动态存储过程返回结果异常，疑单引号问题？

问题 #

我正在编写一个MySQL动态存储过程，功能为：在指定表v_Tablename中，若v_ColumnName列里等于v_Value的行数大于0，则返回true，否则返回false。

我已在数据库的Employee表的Email列中添加了值为testing123@gmail.com的记录，执行原生SQL查询：

SELECT COUNT(*) 
FROM Employee 
WHERE Email = 'testing123@gmail.com';

返回结果为1（符合预期）。

但调用存储过程：

CALL CheckValueExists('Employee', 'Email', 'testing123@gmail.com', @result);
SELECT @result;

返回结果为0（不符合预期）。我怀疑是v_Value的单引号导致此问题，以下是我的存储过程代码：

create
    definer = root@localhost procedure CheckValueExists(
    IN v_Tablename VARCHAR(100),
    IN v_ColumnName VARCHAR(100),
    IN v_Value VARCHAR(100),
    OUT v_Exists BOOLEAN
)
BEGIN
  DECLARE v_Count INT;

  SET @query = CONCAT('SELECT COUNT(*) FROM ', v_Tablename,
                      ' WHERE ', v_ColumnName, ' = ?');

  SET @v_Value = CONCAT('', v_Value, '');

  PREPARE stat FROM @query;
  EXECUTE stat USING @v_Value;
  DEALLOCATE PREPARE stat;

  -- Get the count from the variable @count
  SELECT @count INTO v_Count;

  -- Set v_Exists based on the count
  IF v_Count > 0 THEN
    SET v_Exists = TRUE;
  ELSE
    SET v_Exists = FALSE;
  END IF;
END;

即使我直接赋值SET @v_Value = v_Value;，存储过程仍返回0。请问是否是单引号导致的问题，或是其他原因？

解答 #

问题和单引号无关，你用预处理语句的占位符?是正确写法，MySQL会自动处理字符串的转义和单引号问题，不需要手动拼接单引号。真正的问题出在动态SQL没有把COUNT(*)的结果赋值到@count变量，导致后续获取的v_Count为NULL，最终判断逻辑出错。

修复步骤 #

• 修改动态SQL语句，将COUNT(*)的结果存入@count变量：

  SET @query = CONCAT('SELECT COUNT(*) INTO @count FROM ', v_Tablename,
                      ' WHERE ', v_ColumnName, ' = ?');
  

• 去掉多余的SET @v_Value = CONCAT('', v_Value, '');，直接赋值即可：

  SET @v_Value = v_Value;
  

• （可选）可直接在EXECUTE时使用输入参数，无需额外定义用户变量：

  EXECUTE stat USING v_Value;
  

修复后的完整存储过程代码 #

create
    definer = root@localhost procedure CheckValueExists(
    IN v_Tablename VARCHAR(100),
    IN v_ColumnName VARCHAR(100),
    IN v_Value VARCHAR(100),
    OUT v_Exists BOOLEAN
)
BEGIN
  DECLARE v_Count INT;

  -- 修改动态SQL，将COUNT(*)结果存入@count
  SET @query = CONCAT('SELECT COUNT(*) INTO @count FROM ', v_Tablename,
                      ' WHERE ', v_ColumnName, ' = ?');

  SET @v_Value = v_Value;

  PREPARE stat FROM @query;
  EXECUTE stat USING @v_Value;
  DEALLOCATE PREPARE stat;

  SELECT @count INTO v_Count;

  SET v_Exists = (v_Count > 0); -- 简化判断逻辑
END;

补充说明 #

• 预处理语句的占位符?会自动处理字符串的单引号、转义字符等问题，既避免SQL注入也解决了字符串匹配的问题，所以你的单引号怀疑不成立。
• 原代码中SELECT COUNT(*)只是执行了查询但没有将结果保存到@count，后续SELECT @count INTO v_Count获取的是未初始化的@count（值为NULL），NULL与任何值比较都返回false，所以最终v_Exists被设为false。

内容的提问来源于stack exchange，提问作者fibonaccilinguine