MySQL存储过程问题：游标读取ID后在WHERE子句中无法匹配数据

问题根源在于字符串拼接时的转义或隐式类型匹配问题，改用参数化查询替代字符串拼接即可解决，同时还能避免SQL注入风险。

修正后的存储过程代码 #

BEGIN
DECLARE done INT DEFAULT FALSE;
DECLARE id CHAR(30);
DECLARE cur1 CURSOR FOR SELECT idea_id FROM projects WHERE DATEDIFF(DATE(NOW()), DATE(last_update)) > 14;
DECLARE CONTINUE HANDLER FOR NOT FOUND SET done = TRUE;

OPEN cur1;
read_loop: LOOP
    FETCH cur1 INTO id;
    IF done THEN
        LEAVE read_loop;
    END IF;

    -- 使用参数绑定替代字符串拼接，自动处理转义和类型匹配
    PREPARE stmt FROM 'SELECT * FROM stats WHERE idea = ?';
    SET @param_id = id;
    EXECUTE stmt USING @param_id;
    DEALLOCATE PREPARE stmt;
END LOOP;
CLOSE cur1;
END

原代码出错原因 #

• 当id值包含空格、单引号或其他特殊字符时，CONCAT拼接出的SQL语句会出现语法错误或匹配偏差（比如ID末尾有空格，拼接后变成"id "，而stats表中idea字段值是"id"，就会匹配失败）。
• 参数化查询通过?占位符传递变量，MySQL会自动处理类型转换和特殊字符转义，确保查询的准确性。

额外优化建议 #

如果最终目的是删除对应记录，完全不需要游标循环，一条SQL即可完成，效率更高：

-- 方式1：IN子查询
DELETE FROM stats
WHERE idea IN (
    SELECT idea_id FROM projects 
    WHERE DATEDIFF(DATE(NOW()), DATE(last_update)) > 14
);

-- 方式2：JOIN关联删除（性能更优）
DELETE s
FROM stats s
JOIN projects p ON s.idea = p.idea_id
WHERE DATEDIFF(DATE(NOW()), DATE(p.last_update)) > 14;

内容的提问来源于stack exchange，提问作者PaulJK